spiderfoot

  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • dga-detection：使用双随机频率分析的DGA域检测。
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • gitleaks：审核git repos的机密和密钥。
  • hasere：使用谷歌和必应发现vhosts。