trufflehog

  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • socialscan：检查在线平台上的电子邮件地址和用户名可用性。
  • zeus-scanner：高级Dork搜索实用程序。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • gitleaks：审核git repos的机密和密钥。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • WeebDNS：异步DNS枚举暴力破解工具