pentestly

  • gospider：用围棋写的快速蜘蛛网。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • handle：一个小型应用程序，用于分析系统，搜索与运行进程相关的全局对象，并显示每个找到的对象的信息，如令牌、信号、端口、文件等。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。