trufflehog

  • jsearch：从javascript文件中grep infos的简单脚本。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • chaos-client：转到客户端与混沌数据集API通信。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • pymeta：自动扫描到SSL漏洞。