trufflehog

  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • bluto：侦察，子域暴力，区域传输。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • WeebDNS：异步DNS枚举暴力破解工具
  • parsero：robots.txt审计工具。
  • pythem：python渗透测试框架。