shodanhat

  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • userrecon：在75多个社交网络中查找用户名。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • tactical-exploitation：现代战术开发工具包。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。