recon-ng

  • subscraper：通过各种技术执行子域枚举的工具。
  • simplyemail：电子邮件侦察快速而简单，有一个建立在http://cybersyndicates.com上的框架。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • sawef：发送攻击Web表单。
  • assetfinder：查找可能与给定域相关的域和子域。
  • netkit-rusers：登录用户；显示谁登录到本地网络上的计算机。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • cero：从任意主机的SSL证书中刮取域名。