punter

  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • d-tect：探索现代网络。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • pdfgrab：使用瘦google搜索pdf并提取pdf元数据的工具。
  • roadlib：Azure AD和O365探索框架
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。