forager

  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • pwned-search：密码API查找。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • lte-cell-scanner：LTE SDR蜂窝扫描仪经过优化，可与性能非常低的射频前端（8bit A/D，20db噪声系数）配合使用。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • nettacker：自动渗透测试框架。
  • lft：实现许多其它特性的第四层跟踪路径。