mdns-recon

  • sysdig：开源系统级探索与故障排除工具
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • asn：ASN、RPKI有效性、BGP统计数据、IPv4v6、前缀、URL、ASPath、组织、IP信誉、IP地理位置、IP指纹、网络重新配置、查找API服务器、Web跟踪路由服务器。
  • aquatone：对域名进行侦察的一组工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • ivre：网络侦察框架。
  • Findomain：使用证书透明度日志查找子域名的工具
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。