trusttrees

  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。
  • gitleaks：审核git repos的机密和密钥。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • asn：ASN、RPKI有效性、BGP统计数据、IPv4v6、前缀、URL、ASPath、组织、IP信誉、IP地理位置、IP指纹、网络重新配置、查找API服务器、Web跟踪路由服务器。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • pappy-proxy：Web应用程序测试的拦截代理。