Evaluation Tools

  • flashlight：用于渗透测试的自动化信息收集工具。
  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • githack：“.git”文件夹泄漏漏洞。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • aiodnsbrute：Python 3 DNS异步蛮力实用程序。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • handle：一个小型应用程序，用于分析系统，搜索与运行进程相关的全局对象，并显示每个找到的对象的信息，如令牌、信号、端口、文件等。
  • urlextractor：信息收集与管理；网站侦察。