hosthunter

  • hasere：使用谷歌和必应发现vhosts。
  • githound：在git存储库中查找机密信息。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • nipper：网络基础结构分析程序
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • doork：被动脆弱性审核员。
  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。