recon-ng

  • intrace：跟踪路由类似于现有TCP连接上的应用程序
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • iptodomain：此工具基于virustotal中保存的信息从IP地址提取域。
  • billcipher：网站或IP地址的信息收集工具。