howmanypeoplearearound

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • domained：多功能子域名枚举工具
  • seeker：使用社会工程精确定位人员。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • d-tect：探索现代网络。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。