waldo

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • testssl：测试TLS/SSL加密。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • maigret：通过用户名从大量网站收集一个人的档案。
  • braa：大规模SNMP扫描仪
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。