trufflehog

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • thcrut：网络发现和操作系统指纹工具。
  • enumerid：使用纯python枚举RID。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • osinterator：用于开源情报收集的开源工具包。
  • Findomain：使用证书透明度日志查找子域名的工具
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。