reconnoitre

  • mdns-recon：用python编写的mdns recon工具。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • spoofcheck：检查域中电子邮件保护的简单脚本。
  • activedirectoryenum：通过LDAP枚举AD。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。