sawef

  • darkdump：直接从终端搜索Deep Web。
  • knock：子域扫描仪。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • cmsscanner：CMS扫描仪框架。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • aquatone：对域名进行侦察的一组工具。