trusttrees

  • apkstat从APK自动检索信息以进行初步分析。
  • punter使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • osrframework一个专注于提供API和工具来执行更精确的在线研究的项目。
  • waymore从Wayback Machine、Common Crawl、Alien Vault OTX、URLScan和;VirusTotal。
  • social-vuln-scanner收集公司的公共信息,突出社会工程风险。
  • hatcloud用Ruby绕过CloudFlare。
  • domainhunter检查过期域的分类/信誉和存档。组织历史,以确定网络钓鱼和C2域名的良好候选。
  • dnsreconpython脚本,用于使用google枚举来自给定域的主机、子域和电子邮件。