shodanhat

  • bridgekeeper从搜索引擎LinkedIn档案中抓取员工姓名。将员工姓名转换为指定的用户名格式。
  • linux-exploit-suggester一个Perl脚本,试图建议使用基于OS版本号的漏洞。
  • treasure通过GitHubs代码搜索搜索敏感信息。
  • ptf一个模块化渗透测试框架,支持自动更新最新工具包。
  • gatecrasher在python中开发的网络审计和分析工具。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • hosthunter使用OSINT技术发现主机名的侦察工具。
  • roadtxAzure AD和O365探索框架