trufflehog

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • zgrab2：去应用层扫描器。
  • cero：从任意主机的SSL证书中刮取域名。
  • email2phonenumber：一种通过电子邮件地址获取目标电话号码的OSIT工具。
  • gitleaks：审核git repos的机密和密钥。
  • kiterunner：上下文内容发现工具。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。