zgrab

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • nasnum：用于枚举网络连接存储的脚本。
  • ivre：网络侦察框架。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • syborg：递归DNS子域枚举器，带有死端避免系统。
  • ldapenum：使用LDAP枚举域控制器。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。