raven

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • gasmask：一体式信息收集工具-OSInt。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • recon-ng：用python编写的功能齐全的web侦察框架。
  • shard：用于检测共享密码的命令行工具。
  • cmsscanner：CMS扫描仪框架。