shodanhat

  • whichcdn用于检测给定网站是否受内容交付网络保护的工具。
  • trufflehog在Git存储库中搜索高熵字符串,深入了解提交历史。
  • maltego一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • userrecon在75多个社交网络中查找用户名。
  • gwtenum一种命令行工具,用于分析由GoogleWebToolkit(GWT)应用程序生成的模糊的javascript,以枚举所有服务和方法调用。
  • aws-inventory发现在AWS帐户中创建的资源。
  • tactical-exploitation现代战术开发工具包。
  • seat下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。