necromant

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • bind-tools：ISC DNS工具
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。