trufflehog

  • gplist：列出有关应用的组策略的信息。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • Findomain：使用证书透明度日志查找子域名的工具
  • dnsprobe：允许您使用用户提供的解析程序列表执行您选择的多个dns查询。
  • sawef：发送攻击Web表单。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。