adfind

  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
  • netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • OneForAll：一款功能强大的子域名收集工具
  • parameth：此工具可用于快速发现get和post参数。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • SecLists：一个渗透测试，安全测试资源收集项目。