hosthunter

  • vpnpivot使用此工具浏览网络。
  • cr3dov3r搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • ntp-ip-enum使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • w13scan一款插件化基于流量分析的被动扫描器
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • waybackpack下载给定URL的整个回程机器存档。
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。
  • hoppy一个python脚本,用于测试HTTP方法的配置问题,以泄漏信息或查看是否启用了这些方法。