trufflehog

  • mylg：网络诊断工具。
  • holehe：从电子邮件中高效查找注册帐户的工具。
  • forager：多线程威胁情报收集利用。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • dnssearch：子域枚举工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。