recon-ng

  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • dnswalk：一个DNS调试器。
  • simplyemail：电子邮件侦察快速而简单，有一个建立在http://cybersyndicates.com上的框架。
  • bluto：侦察，子域暴力，区域传输。
  • bloodhound：六个领域管理学位
  • detectem：在网站上检测软件及其版本。
  • linenum：脚本本地Linux枚举和权限提升检查
  • raven：用于收集信息的LinkedIn信息收集工具。