Sherlock

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • certgraph：对证书备用名称的图表进行爬网。
  • wifiphisher：针对WPA网络的快速自动网络钓鱼攻击。