spiderfoot

  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • amass：在Go中写入的深度子域枚举。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • whatbreach：osit工具，用于查找被破坏的电子邮件和数据库。