Sherlock

  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • nsec3walker：使用dnssec枚举域名
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • twofi：Twitter上有趣的话。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。