trufflehog

  • hoper：跟踪url跳过rel链接以获取最后一个url。
  • goofile：命令行文件类型搜索
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • activedirectoryenum：通过LDAP枚举AD。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • Katana：基于Python的Google Hacking工具
  • linux-exploit-suggester：一个Perl脚本，试图建议使用基于OS版本号的漏洞。
  • treasure：通过GitHubs代码搜索搜索敏感信息。