recon-ng

  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。