amass

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • wpsik：WPS扫描和PWN工具。
  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • kiterunner：上下文内容发现工具。