SecLists

  • osintgram：OSINT工具提供了一个交互式外壳，通过其昵称对任何用户的Instagram帐户进行分析。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • reconscan：网络侦察和脆弱性评估工具。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • soapui：用于肥皂测试的瑞士军刀。
  • harpoon：用于开放源代码和威胁情报的CLI工具。