spiderfoot

  • peepingtom：网站截图工具。很像目击证人。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • gitleaks：审核git repos的机密和密钥。
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • sctpscan：用于发现和安全的网络扫描仪。
  • mdns-recon：用python编写的mdns recon工具。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。