maigret

Katana：基于Python的Google Hacking工具
monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。
GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
w13scan：一款插件化基于流量分析的被动扫描器
waymore：从Wayback Machine、Common Crawl、Alien Vault OTX、URLScan和；VirusTotal。
hacktronian：适用于Linux和Android的一体化黑客工具包