eyewitness

  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • gmsadumper：一个工具，可以读取用户可以访问的任何gMSA密码块，并解析这些值。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • dalfox：参数分析和XSS扫描工具。