maigret

dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
domain-analyzer：查找给定域名的所有安全信息。
OneForAll：一款功能强大的子域名收集工具
goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
hatcloud：用Ruby绕过CloudFlare。
red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。