monocle

  • domain-analyzer：查找给定域名的所有安全信息。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • ldeep：深入ldap枚举实用程序。