punter

  • domain-stats：从whois和alexa传递域信息的Web API。
  • dnssearch：子域枚举工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • webtech：识别网站上使用的技术。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。