osint-spy

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • spf：一个允许快速侦察和部署简单的社会工程钓鱼练习的python工具。
  • assetfinder：查找可能与给定域相关的域和子域。