dnsrecon

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • altdns：生成子域的排列、变化和突变，然后解决它们。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • osinterator：用于开源情报收集的开源工具包。
  • nettacker：自动渗透测试框架。
  • loot：敏感信息提取工具。