littlebrother

  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • parsero：robots.txt审计工具。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • activedirectoryenum：通过LDAP枚举AD。
  • zgrab：抓取横幅（可选通过TLS）。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。