hakrevdns

  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • wig：webapp信息收集程序。
  • roadrecon：Azure AD和O365探索框架