waldo

  • corstest：一个简单的CORS错误配置检查器。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • twofi：Twitter上有趣的话。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。