reconscan

  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • roadtx：Azure AD和O365探索框架
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • leaklooker：使用shodan查找打开的数据库。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • goodork：一个python脚本，旨在让您从命令行的舒适性中直接利用google-dorking的功能。