Metasploit

  • ivre：网络侦察框架。
  • striker：攻击性信息和漏洞扫描器。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • dnsvalidator：通过对照基准服务器验证IPv4 DNS服务器，并确保准确响应，维护IPv4 DNS服务器的列表。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。