Sherlock

  • machinae一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • nsec3walker使用dnssec枚举域名
  • Rustbuster一个使用Rust编写的强大的Fuzzer和信息发现工具
  • pmapper用于快速评估AWS中IAM权限的工具。
  • maryam工具可以扫描Web应用程序和网络,轻松完成信息收集过程。
  • eyewitness旨在截图网站,提供一些服务器头信息,并确定默认凭据(如果可能)。
  • twofiTwitter上有趣的话。
  • pmap通过产生的背景噪声(即广播和多播流量),被动地发现、扫描和指纹链接本地对等点。