trufflehog

  • gplist列出有关应用的组策略的信息。
  • twint一个高级的Twitter抓取&;OSINT工具,用Python编写,不使用Twitter的API,允许你抓取用户的追随者、关注者、Tweets等等,同时避开大多数API限制。
  • Findomain使用证书透明度日志查找子域名的工具
  • dnsprobe允许您使用用户提供的解析程序列表执行您选择的多个dns查询。
  • sawef发送攻击Web表单。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • gitmails在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • FinalRecon一个用于公开资源情报计划(Open source intelligence )简称OSINT的网络侦察工具。