pythem

  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • john：开膛手约翰密码破解器
  • smbmap：一个方便的SMB枚举工具。
  • w3af：Web应用攻击和审计框架。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • byepass：使用优化的字典和混乱的规则自动执行密码破解任务。
  • smtp-vrfy：一个SMTP协议黑客。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。