sublist3r

  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • sn1per：自动Pentest侦察扫描仪。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • userrecon：在75多个社交网络中查找用户名。
  • XSS-Freak：基于python3的XSS扫描器
  • mail-crawl：从网站获取电子邮件的工具。