trufflehog

  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • enumerid：使用纯python枚举RID。
  • netmask：帮助确定网络掩码
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。