certgraph

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • buster：查找某人的电子邮件并返回与之相关的信息。
  • zgrab：抓取横幅（可选通过TLS）。
  • spfmap：一种为大量域绘制SPF和DKIM记录的程序。
  • spiderfoot：开源封装工具。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。