trufflehog

  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • python-ivre：网络侦察框架（库）
  • pythem：python渗透测试框架。
  • halcyon：运行给定Git存储库中找到的静态文件校验和的存储库爬虫程序。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • gowitness：使用Chrome Headless的golang网络截图工具。