sublist3r

  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • fbi：准确的facebook账户信息收集。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • peepingtom：网站截图工具。很像目击证人。