amass

  • loot：敏感信息提取工具。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • git-dumper：从网站转储git存储库的工具。
  • leaklooker：使用shodan查找打开的数据库。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。