swamp

  • sctpscan：用于发现和安全的网络扫描仪。
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • fport：识别未知的开放端口及其关联的应用程序。
  • sublert：自动监控特定目标所部署的新子域极其TLS/SSL证书
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。