tactical-exploitation

  • udorkPython脚本,使用高级谷歌搜索技术获取文件或目录中的敏感信息,查找物联网设备,检测web应用程序的版本。
  • swamp一个OSIT工具,用于通过谷歌分析追踪ID发现相关网站。
  • dotdotpwn横向目录引信
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • sootySOC分析一体化CLI工具,以自动化和加快工作流。
  • find-dns扫描网络寻找DNS服务器的工具。
  • whoxyrm基于Whoxy API的反向whois工具。
  • httpry一种专门设计的包嗅探器,用于显示和记录HTTP流量。