zgrab

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ip2clue：基于IP（v4和v6）的查找国家（和其他信息）的小内存/cpu足迹守护程序。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • forager：多线程威胁情报收集利用。
  • dnswalk：一个DNS调试器。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。