amass

  • subdomainer：一种从公共资源中获取子域名的工具。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • pwnedornot：用于查找受损电子邮件地址密码的工具。
  • nasnum：用于枚举网络连接存储的脚本。
  • taipan：Web应用程序安全扫描程序。
  • exitmap：一个快速和模块化的Tor出口继电器扫描仪。
  • python2-ivre：网络侦察框架（库）
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。