shard

  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • fav-up：favicon使用Shodan进行IP查找。
  • dnsgrep：用于快速搜索预先排序的DNS名称的实用程序。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • roadlib：Azure AD和O365探索框架
  • domain-analyzer：查找给定域名的所有安全信息。