spiderfoot

  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • social-analyzer：分析及；在社交媒体网站上查找个人资料。
  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • treasure：通过GitHubs代码搜索搜索敏感信息。