pepe

  • parsero：robots.txt审计工具。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • rusthound：BloodHound的Active Directory数据收集器。
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • bing-ip2hosts：枚举Bing为特定IP地址编制索引的所有主机名。
  • tactical-exploitation：现代战术开发工具包。