nsec3walker

  • gitleaks：审核git repos的机密和密钥。
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • gasmask：一体式信息收集工具-OSInt。
  • enum4linux-ng：enum4linux的下一代版本。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。
  • recon-ng：用python编写的功能齐全的web侦察框架。