waldo

  • pwned-search：密码API查找。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • dockerscan：Docker安全分析和黑客工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • dpscan：德鲁普脆弱性扫描仪。