recon-ng

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • sawef：发送攻击Web表单。
  • protosint：帮助您调查Protonmail帐户和ProtonVPN IP地址的Python脚本。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • hatcloud：用Ruby绕过CloudFlare。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • pymeta：自动扫描到SSL漏洞。