tinfoleak

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • bridgekeeper：从搜索引擎LinkedIn档案中抓取员工姓名。将员工姓名转换为指定的用户名格式。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • webtech：识别网站上使用的技术。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • gasmask：一体式信息收集工具-OSInt。