social-vuln-scanner

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • gophish：开源网络钓鱼框架。
  • aquatone：对域名进行侦察的一组工具。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。