dnsrecon

  • mbenum：查询主浏览器以获取其已注册的任何信息。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • neglected：Facebook cdn照片解析程序。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • pwned-search：密码API查找。