pdfgrab

socialscan：检查在线平台上的电子邮件地址和用户名可用性。
littlebrother：OSIT工具，用于获取有关法国人、比利时人和瑞士人的信息。
monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
thcrut：网络发现和操作系统指纹工具。
netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。
Findomain：使用证书透明度日志查找子域名的工具
Sherlock：一个在社交网络中查找用户名的信息收集工具