reconnoitre

  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • sysdig：开源系统级探索与故障排除工具
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • s3enum：Amazon S3存储桶枚举。