nipper

  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • udp2raw：一种利用原始套接字将UDP流量转换为加密UDP/FakeTCP/IICMP流量的隧道
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • argus：带流量控制的网络监控工具。