tinfoleak2

  • w3af：Web应用攻击和审计框架。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • gitleaks：审核git repos的机密和密钥。
  • ip2clue：基于IP（v4和v6）的查找国家（和其他信息）的小内存/cpu足迹守护程序。
  • iptodomain：此工具基于virustotal中保存的信息从IP地址提取域。
  • smbmap：一个方便的SMB枚举工具。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。