trufflehog

  • trape：互联网上的人跟踪：由何塞皮诺的OSInt分析和研究工具。
  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • assetfinder：查找可能与给定域相关的域和子域。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • domained：多功能子域名枚举工具
  • netkit-rusers：登录用户；显示谁登录到本地网络上的计算机。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。