Sherlock

  • mildewDotmil子域发现工具,可从国防部官方网站目录和证书透明日志中获取域。
  • w13scan一款插件化基于流量分析的被动扫描器
  • sublert自动监控特定目标所部署的新子域极其TLS/SSL证书
  • ssl-hostname-resolver通过HTTPS在X.509证书上的CN(公用名)抓取器。
  • jackdaw收集域中的所有信息,向您展示域对象如何相互交互以及如何利用这些交互的图表
  • reconscan网络侦察和脆弱性评估工具。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • lft实现许多其它特性的第四层跟踪路径。