simplyemail

  • whatsmyname在各种网站上执行用户和用户名枚举的工具。
  • domain-stats从whois和alexa传递域信息的Web API。
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。
  • sawef发送攻击Web表单。
  • Subdomain3一个子域名爆破工具,支持子域名/IP/CDN等
  • pasv-agrsv被动侦察/OSInt自动化脚本。
  • gitleaks审核git repos的机密和密钥。
  • server-status-pwn通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。