pentestly

  • osintgramOSINT工具提供了一个交互式外壳,通过其昵称对任何用户的Instagram帐户进行分析。
  • masscan-automationMasscan integrated with Shodan API.
  • linikatz在Unix上攻击广告的工具。
  • bfac一种自动工具,用于检查可能泄露Web应用程序源代码的备份工件。
  • maigret通过用户名从大量网站收集一个人的档案。
  • gwtenum一种命令行工具,用于分析由GoogleWebToolkit(GWT)应用程序生成的模糊的javascript,以枚举所有服务和方法调用。
  • go-exploitdb用于从漏洞数据库等中搜索漏洞的工具。
  • dnsprobe允许您使用用户提供的解析程序列表执行您选择的多个dns查询。