htrosbif

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ivre-web：网络侦察框架（Web应用程序）
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • zgrab2：去应用层扫描器。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • reconnoitre：用于多线程信息收集和服务枚举的安全工具。