subfinder

  • gh-dork：Github dorking工具。
  • ip-tracer：跟踪和检索任何IP地址信息。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • subjs：从URL或子域列表中获取javascript文件。
  • certgraph：对证书备用名称的图表进行爬网。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。