subfinder

  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • certgraph：对证书备用名称的图表进行爬网。
  • detectem：在网站上检测软件及其版本。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • fport：识别未知的开放端口及其关联的应用程序。
  • RapidScan：自动化多工具Web漏洞扫描器
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。