superscan

  • clair：容器的漏洞静态分析。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • GitMiner：GitHub敏感信息泄露的高级挖掘工具。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • lanmap2：被动网络映射工具。
  • msmailprobe：Office 365和Exchange枚举工具。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • raven：用于收集信息的LinkedIn信息收集工具。