puredns

prads：是一个“被动实时资产检测系统”。
svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。
Findomain：使用证书透明度日志查找子域名的工具
legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。