recon-ng

  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • hatcloud：用Ruby绕过CloudFlare。
  • intrace：跟踪路由类似于现有TCP连接上的应用程序
  • pentestly：python和powershell内部渗透测试框架。
  • exitmap：一个快速和模块化的Tor出口继电器扫描仪。
  • vault-scanner：瑞士军刀黑客。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。