Evaluation Tools

  • tilt：在python中实现的一种简单易用的IP侦察工具，具有反向IP查找功能。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • dnssearch：子域枚举工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • trusttrees：用于DNS委派信任图的工具。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • cnamulator：使用OpenCNAM API的电话CNAM查找实用程序。