hoper

  • jsearch：从javascript文件中grep infos的简单脚本。
  • seekr：一个多功能OSINT工具包，具有整洁的web界面。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • rusthound：BloodHound的Active Directory数据收集器。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。