necromant

  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • hakku用于渗透测试工具的简单框架。
  • pagodoGoogle dork脚本,用于收集互联网上可能存在漏洞的网页和应用程序。
  • dnsenum该脚本枚举域中的DNS信息,尝试区域传输,执行强力字典式攻击,然后对结果执行反向查找。
  • ssl-hostname-resolver通过HTTPS在X.509证书上的CN(公用名)抓取器。
  • slackpirate松弛枚举和提取工具-从松弛工作区提取敏感信息。
  • FinalRecon一个用于公开资源情报计划(Open source intelligence )简称OSINT的网络侦察工具。
  • commonspeak利用Google BigQuery中的公共可用数据集生成单词列表。