sysdig

twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
barq：AWS云后开发框架。
hosthunter：使用OSINT技术发现主机名的侦察工具。
swarm：分布式渗透测试工具。
kiterunner：上下文内容发现工具。
cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
Findomain：使用证书透明度日志查找子域名的工具
quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。