linux-exploit-suggester

  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • isr-form简单的HTML解析工具,它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • gosintGo中的OSInt框架。
  • gitmails在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • sn1per自动Pentest侦察扫描仪。
  • socialpwnedOSIT工具,可以从目标用户那里获取发布在社交网络上的电子邮件。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • shhgit在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。