zgrab

  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • h8mail：电子邮件和密码破坏搜索。
  • sn1per：自动Pentest侦察扫描仪。
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • badkarma：高级网络侦察工具包。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • hakrevdns：小型快速工具，用于大规模执行反向DNS查找。