trufflehog

  • sawef：发送攻击Web表单。
  • cero：从任意主机的SSL证书中刮取域名。
  • gasmask：一体式信息收集工具-OSInt。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。