zgrab

  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • bridgekeeper：从搜索引擎LinkedIn档案中抓取员工姓名。将员工姓名转换为指定的用户名格式。
  • skiptracer：OSINT python2网络切割框架。跳过API密钥的需要。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • enum4linux-ng：enum4linux的下一代版本。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息