Evaluation Tools

  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • userrecon：在75多个社交网络中查找用户名。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • catnthecanary：用于查询canary.pw数据集以查找泄漏数据的应用程序。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • linux-exploit-suggester.sh：Linux权限提升审核工具。