certgraph

  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • pown基于node.js和npm构建的安全测试和开发工具包。
  • dnstwist域名排列引擎,用于检测打字占用,网络钓鱼和企业间谍。
  • buster查找某人的电子邮件并返回与之相关的信息。
  • zgrab抓取横幅(可选通过TLS)。
  • spfmap一种为大量域绘制SPF和DKIM记录的程序。
  • spiderfoot开源封装工具。
  • socialpwnedOSIT工具,可以从目标用户那里获取发布在社交网络上的电子邮件。