trufflehog

  • peepingtom：网站截图工具。很像目击证人。
  • assetfinder：查找可能与给定域相关的域和子域。
  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。