subfinder

  • vlan-hopping：轻松的802.1q VLAN跳跃
  • waybackpack：下载给定URL的整个回程机器存档。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • shodanhat：用shodan搜索主机信息。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • roadtx：Azure AD和O365探索框架
  • dnsprobe：允许您使用用户提供的解析程序列表执行您选择的多个dns查询。