waldo

  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • fav-up：favicon使用Shodan进行IP查找。
  • gospider：用围棋写的快速蜘蛛网。
  • cangibrina：仪表板查找器。
  • seeker：使用社会工程精确定位人员。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。