trufflehog

  • cloud-buster用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • ccrawldns从CommonCrawl数据集中检索给定域名的唯一子域。
  • wce一种安全工具,用于列出登录会话以及添加、更改、列出和删除关联的凭据(例如lm/nt散列、明文密码和kerberos票据)。
  • ad-minerActive Directory审核工具,从Bloodhound中提取数据,以发现安全漏洞并生成HTML报告
  • urlextractor信息收集与管理;网站侦察。
  • maryam工具可以扫描Web应用程序和网络,轻松完成信息收集过程。
  • dga-detection使用双随机频率分析的DGA域检测。