hosthunter

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • bing-ip2hosts：枚举Bing为特定IP地址编制索引的所有主机名。
  • dnsprobe：允许您使用用户提供的解析程序列表执行您选择的多个dns查询。
  • swarm：分布式渗透测试工具。