recon-ng

  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • certgraph：对证书备用名称的图表进行爬网。
  • bloodhound：六个领域管理学位
  • fbi：准确的facebook账户信息收集。
  • pwned：一个命令行工具，用于查询“我被pwned了吗？”服务。
  • badkarma：高级网络侦察工具包。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。