trufflehog

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • sipi：用于声誉数据分析的简单IP信息工具。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • pown：基于node.js和npm构建的安全测试和开发工具包。