monocle

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • cardpwn：查找信用卡信息的OSINT工具。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • morxtunnel：在TCP工具上使用tun/tap接口的网络隧道。
  • ssh-mitm：ssh中间人工具。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。