recon-ng

  • mdns-recon：用python编写的mdns recon工具。
  • pythem：python渗透测试框架。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。