modscan

  • python-ivre：网络侦察框架（库）
  • sysdig：开源系统级探索与故障排除工具
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • gitleaks：审核git repos的机密和密钥。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • metabigor：智能工具，但没有API密钥。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。