trufflehog

  • Evaluation Toolslinux信息搜集小脚本,等级保护测评工具
  • hasere使用谷歌和必应发现vhosts。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • CobaltStrikeCobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • pastemonitorScrape Pastebin API收集每日贴纸,设置单词列表,并在匹配时通过电子邮件提醒。。
  • littlebrotherOSIT工具,用于获取有关法国人、比利时人和瑞士人的信息。
  • nexfilOSIT工具,用于按用户名查找配置文件。
  • zgrab2去应用层扫描器。