shodanhat

  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • nettacker：自动渗透测试框架。
  • facebookosint：OSIT工具取代facebook图形搜索。
  • snscrape：Python中的社交网络服务刮板。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。