AttackSurfaceMapper

twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
dradis-ce：一个开放源代码框架，以实现有效的信息共享。
postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
linset：邪恶双星攻击bash脚本-一个自动WPA/WPA2黑客。
maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
F-NAScan：一款网络资源扫描工具
git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
dirble：快速目录扫描和刮削工具。