trufflehog

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • websearch：搜索给定主机范围的主机名。由必应提供支持。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • rasenum：一个小程序，列出任何电话簿文件（.pbk）中所有条目的信息。
  • GitMiner：GitHub敏感信息泄露的高级挖掘工具。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • webtech：识别网站上使用的技术。