bloodhound

  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • fbid：通过Facebook照片URL显示作者的信息。
  • wig：webapp信息收集程序。
  • amass：在Go中写入的深度子域枚举。
  • powerops：PowerShell Runspace可移植的后期开发工具，旨在使PowerShell的渗透测试“更容易”。
  • netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。