kacak

scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
htrosbif：活动的HTTP服务器指纹和侦察工具。
syborg：递归DNS子域枚举器，带有死端避免系统。
red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。