ip2clue

monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
python-ivre：网络侦察框架（库）
rusthound：BloodHound的Active Directory数据收集器。
waymore：从Wayback Machine、Common Crawl、Alien Vault OTX、URLScan和；VirusTotal。
subscraper：通过各种技术执行子域枚举的工具。
zeus-scanner：高级Dork搜索实用程序。
email2phonenumber：一种通过电子邮件地址获取目标电话号码的OSIT工具。
adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。