| goddi | 1.2 | 转储Active Directory域信息。 | recon |
| ircsnapshot | 94.cb02a85 | 从IRC服务器收集信息的工具。 | reconscanner |
| mptcp-abuse | 6.b0eeb27 | 用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。 | networkingreconscanner |
| pmapper | 15.d38a5de | 用于快速评估AWS中IAM权限的工具。 | recon |
| server-status-pwn | 7.0c02af0 | 通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。 | recon |
| sysdig | 0.25 | 开源系统级探索与故障排除工具 | recon |
| yasat | 848 | 又一个愚蠢的审计工具。 | fingerprintreconscanner |
| apkstat | 18.81cdad3 | 从APK自动检索信息以进行初步分析。 | mobilerecon |
| ct-exposer | 21.aa8d817 | 通过搜索证书透明日志发现子域的OSInt工具 | reconscanner |
| eyewitness | 758.902509a | 旨在截图网站,提供一些服务器头信息,并确定默认凭据(如果可能)。 | miscreconwebapp |
| hakku | 384.bbb434d | 用于渗透测试工具的简单框架。 | exploitationfingerprintreconscannerwebapp |
| ldapenum | 1:0.1 | 使用LDAP枚举域控制器。 | reconscanner |
| netmask | 2.4.4 | 帮助确定网络掩码 | recon |
| quickrecon | 0.3.2 | 用于简单信息收集的python脚本。它试图找到子域名,执行区域传输,并收集来自谷歌和必应的电子邮件。 | reconscanner |
| smtp-user-enum | 1.2 | 用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。 | reconscanner |
| trusttrees | 7.0665877 | 用于DNS委派信任图的工具。 | recon |
| bfac | 50.2d0516c | 一种自动工具,用于检查可能泄露Web应用程序源代码的备份工件。 | reconwebapp |
| dnsgrep | 5.c982dc7 | 用于快速搜索预先排序的DNS名称的实用程序。 | recon |
| gasmask | 149.9d26cb5 | 一体式信息收集工具-OSInt。 | recon |
| httping | 2.5 | 用于HTTP请求的类似ping的工具 | networkingrecon |
| maryam | 2:443.7f63d59 | 工具可以扫描Web应用程序和网络,轻松完成信息收集过程。 | reconscannerwebapp |
| osint-spy | 13.76f2c7a | 对电子邮件/域/IP地址/组织执行OSInt扫描。 | reconsocial |
| rifiuti2 | 1:0.6.1 | 重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。 | forensicrecon |
| ssl-hostname-resolver | 1 | 通过HTTPS在X.509证书上的CN(公用名)抓取器。 | reconscanner |