metagoofil

  • twint一个高级的Twitter抓取&;OSINT工具,用Python编写,不使用Twitter的API,允许你抓取用户的追随者、关注者、Tweets等等,同时避开大多数API限制。
  • pwned-search密码API查找。
  • dnswalk一个DNS调试器。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • holehe从电子邮件中高效查找注册帐户的工具。
  • pagodoGoogle dork脚本,用于收集互联网上可能存在漏洞的网页和应用程序。
  • ivre-web网络侦察框架(Web应用程序)
  • harpoon用于开放源代码和威胁情报的CLI工具。