pwned

  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • sublist3r一种用于渗透测试的快速子域枚举工具。
  • metafinder通过搜索引擎(谷歌、必应和百度)搜索域中的文档。目标是提取元数据。
  • github-dorksgithub dork和helper工具的集合,用于自动化检查dork的过程。
  • asnASN、RPKI有效性、BGP统计数据、IPv4v6、前缀、URL、ASPath、组织、IP信誉、IP地理位置、IP指纹、网络重新配置、查找API服务器、Web跟踪路由服务器。
  • roadlibAzure AD和O365探索框架
  • smap-scanner被动端口扫描仪建立与shodan免费API。
  • tinfoleak2获取有关Twitter用户活动的详细信息。