ldapenum

  • massbleed：自动Pentest侦察扫描仪。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。