dorkscout

pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
sign：使用Android测试证书自动签署APK。
metasploit-autopwn：元sploit的db_autodown插件。
enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。