reconnoitre

  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • mylg：网络诊断工具。
  • dnsgrep：用于快速搜索预先排序的DNS名称的实用程序。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • netkit-rusers：登录用户；显示谁登录到本地网络上的计算机。
  • hasere：使用谷歌和必应发现vhosts。