sipscan

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • darkdump：直接从终端搜索Deep Web。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • python2-webtech：识别网站上使用的技术。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。