subfinder

  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • ldapenum：使用LDAP枚举域控制器。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。