recon-ng

  • roadrecon：Azure AD和O365探索框架
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • hasere：使用谷歌和必应发现vhosts。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • bind-tools：ISC DNS工具
  • pwnedornot：用于查找受损电子邮件地址密码的工具。
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描