netmask

  • halcyon：运行给定Git存储库中找到的静态文件校验和的存储库爬虫程序。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • wig：webapp信息收集程序。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • kiterunner：上下文内容发现工具。
  • vbrute：虚拟主机蛮力。
  • zgrab：抓取横幅（可选通过TLS）。