trufflehog

  • hoper：跟踪url跳过rel链接以获取最后一个url。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • pepe：从Pastebin收集有关电子邮件地址的信息。
  • parsero：robots.txt审计工具。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。