zgrab

  • loot：敏感信息提取工具。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • onioff：用于检查深度Web链接的洋葱URL检查器。