Sherlock

  • gitreconOSIT工具从Github和Gitlab配置文件中获取信息,并查找提交时泄露的用户电子邮件地址。
  • set社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • domained多功能子域名枚举工具
  • ivre网络侦察框架。
  • dnssearch子域枚举工具。
  • linux-exploit-suggester一个Perl脚本,试图建议使用基于OS版本号的漏洞。
  • ct-exposer通过搜索证书透明日志发现子域的OSInt工具
  • Subdomain3一个子域名爆破工具,支持子域名/IP/CDN等