shard

  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • python2-webtech：识别网站上使用的技术。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • Katana：基于Python的Google Hacking工具
  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。