Sherlock

  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • sublert：自动监控特定目标所部署的新子域极其TLS/SSL证书
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • reconscan：网络侦察和脆弱性评估工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • lft：实现许多其它特性的第四层跟踪路径。