recon-ng

  • fport：识别未知的开放端口及其关联的应用程序。
  • activedirectoryenum：通过LDAP枚举AD。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • urlextractor：信息收集与管理；网站侦察。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • howmanypeoplearearound：通过监控WiFi信号来计算您周围的人数。
  • hoper：跟踪url跳过rel链接以获取最后一个url。
  • badkarma：高级网络侦察工具包。