userrecon-py

  • fav-up：favicon使用Shodan进行IP查找。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • peepingtom：网站截图工具。很像目击证人。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。