twofi

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • hellraiser：漏洞扫描器。
  • rusthound：BloodHound的Active Directory数据收集器。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • roadtx：Azure AD和O365探索框架
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • fav-up：favicon使用Shodan进行IP查找。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。