websearch

  • GitMiner：GitHub敏感信息泄露的高级挖掘工具。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • shard：用于检测共享密码的命令行工具。
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。