作者： 雨苁

API-T00L 互联网厂商API利用工具,API-T00I利用工具V1.2@PYkiller,钉钉,企业微信,飞书,代理设置,App_ld,T_Access Token,App_Secret,获取Token,获取企业信息,获取根部门列表,获取账号信息,UserlD,手机号

Swagger API Exploit Swagger REST API 信息泄露利用工具，这是一个 Swagger REST API 信息泄露利用工具。 遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，用于分析接口是否可以未授权访问利用分析接口是否存在敏感参数

EHole_magic EHole(棱洞)魔改指纹识别漏洞检测工具,信息收集中对目标进行指纹识别是必不可少的一个环节，对资产进行指纹识别–>重点资产进行漏洞检测–>如：http://www.xxx.com存在通达OA–> 对通达OA漏洞进行扫描->对ftp服务进行暴力破解

ENScan GO 一键收集ICP备案 APP 小程序 微信公众号等信息，一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。剑指HW/SRC

浅谈IP地址溯源方法 IP Address Tracing，不以溯源到身份信息为目的溯源不是好溯源，有不到位的地方还请多多包涵。在得到IP地址之后，可以通过威胁情报平台查询关联的事件以及特征，但对溯源到人头上还是有困难的。