littlebrother

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • treasure：通过GitHubs代码搜索搜索敏感信息。