trufflehog

  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • gplist：列出有关应用的组策略的信息。
  • subover：强大的子域接管工具。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • h8mail：电子邮件和密码破坏搜索。