recon-ng

  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • hasere：使用谷歌和必应发现vhosts。
  • wpsweep：一个简单的ping扫描器，也就是说，它ping一系列的IP地址并列出应答的地址。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • billcipher：网站或IP地址的信息收集工具。
  • ip2clue：基于IP（v4和v6）的查找国家（和其他信息）的小内存/cpu足迹守护程序。