twofi

  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • swarm：分布式渗透测试工具。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • netmask：帮助确定网络掩码