sysdig

gitleaks：审核git repos的机密和密钥。
twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
superscan：强大的TCP端口扫描仪，Pinger，解析器。
sn1per：自动Pentest侦察扫描仪。
python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。