mdns-recon

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • rita：真正的情报威胁分析。
  • domain-analyzer：查找给定域名的所有安全信息。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • yasat：又一个愚蠢的审计工具。