trufflehog

  • social-mapper：一种社交媒体枚举和关联工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • hosthunter：使用OSINT技术发现主机名的侦察工具。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • DarkScrape：一个暗网情报数据抓取工具
  • adexplorersnapshot：AD Explorer快照解析器。