twofi

  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • missidentify：查找Win32应用程序的程序。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • pymeta：自动扫描到SSL漏洞。
  • autosint：用于自动执行常见OSInt任务的工具。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。