Evaluation Tools

  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • Findomain：使用证书透明度日志查找子域名的工具
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • osinterator：用于开源情报收集的开源工具包。