pmapper

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • slackpirate：松弛枚举和提取工具-从松弛工作区提取敏感信息。