Evaluation Tools

  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • zgrab：抓取横幅（可选通过TLS）。
  • githound：在git存储库中查找机密信息。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。