subover

  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • sandy：开源三星手机加密评估框架
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • XSSCon：一个简洁高效的XSS扫描工具
  • aquatone：对域名进行侦察的一组工具。
  • peepingtom：网站截图工具。很像目击证人。
  • loot：敏感信息提取工具。