reconscan

  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。
  • goog-mail：列举来自谷歌的域电子邮件。
  • sipscan：SIP扫描仪。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • loot：敏感信息提取工具。