Sherlock

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • facebookosint：OSIT工具取代facebook图形搜索。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • fbid：通过Facebook照片URL显示作者的信息。
  • userrecon-py：在187个社交网络中查找用户名。