recon-ng

  • linkfinder：在JavaScript文件中发现端点及其参数。
  • nasnum：用于枚举网络连接存储的脚本。
  • gosint：Go中的OSInt框架。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • hellraiser：漏洞扫描器。
  • tweets-analyzer：tweets元数据scraper&activity analyzer。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。