recon-ng

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • nasnum：用于枚举网络连接存储的脚本。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • domain-stats：从whois和alexa传递域信息的Web API。
  • goddi：转储Active Directory域信息。