lanmap2

  • recon-ng：用python编写的功能齐全的web侦察框架。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • trusttrees：用于DNS委派信任图的工具。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • hatcloud：用Ruby绕过CloudFlare。
  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。