Photon

  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • facebookosint：OSIT工具取代facebook图形搜索。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • certgraph：对证书备用名称的图表进行爬网。