pentestly

  • gitdorkerPython程序,通过使用大量的傻瓜库从GitHub中窃取机密。
  • merlin-serverMerlin是一个跨平台的后开发HTTP/2命令和控制服务器,它是用Golang编写的代理。
  • punter使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • subjs从URL或子域列表中获取javascript文件。
  • BashterWeb爬虫程序,扫描器和分析器框架(基于Shell脚本)
  • proxmarkA powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.
  • dsstore-crawler公开公开的.DS_存储文件的解析器+爬网程序。
  • uncover使用多个搜索引擎发现互联网上暴露的主机。