recon-ng

  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • sysdig：开源系统级探索与故障排除工具
  • flashlight：用于渗透测试的自动化信息收集工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • ldapenum：使用LDAP枚举域控制器。
  • spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。