recon-ng

  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • fernmelder：异步大容量DNS扫描器。
  • sysdig：开源系统级探索与故障排除工具
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ldapenum：使用LDAP枚举域控制器。
  • smbexec：使用Samba工具的快速psexec风格攻击。