waldo

  • loot：敏感信息提取工具。
  • W12Scan：网络资产搜索发现引擎
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • fbi：准确的facebook账户信息收集。
  • kubestriker：Kubernetes的快速安全审计工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等