shodanhat

  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • hatcloud：用Ruby绕过CloudFlare。
  • twofi：Twitter上有趣的话。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • knock：子域扫描仪。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。