| lanmap2 | 1:127.1197999 | 被动网络映射工具。 | recon |
| netdiscover | 0.3 | 一种主动/被动地址侦察工具,主要是为那些没有DHCP服务器的无线网络而开发的,当您进行监视时。它也可用于集线器/交换网络。 | reconwireless |
| python-ivre | 1:0.9.12.dev73 | 网络侦察框架(库) | networkingrecon |
| smbmap | 67.b55fc05 | 一个方便的SMB枚举工具。 | reconscanner |
| treasure | 6.a91d52b | 通过GitHubs代码搜索搜索敏感信息。 | recon |
| basedomainname | 0.1 | 可以从完全限定的域名中提取TLD(顶级域)、域扩展(二级域+TLD)、域名和主机名的工具。 | reconscanner |
| dnsbrute | 2.b1dc84a | 多线程DNS暴力变形,平均速度80次查找/秒,40个线程。 | reconscanner |
| fping | 4.2 | 一次ping多个主机的实用程序 | networkingreconscanner |
| http-traceroute | 0.5 | 这是一个python脚本,它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。 | networkingrecon |
| mail-crawl | 0.1 | 从网站获取电子邮件的工具。 | recon |
| o-saft | 3069.235118f | 一种工具,用于显示有关SSL证书的信息,并根据给定的密码列表和各种SSL配置测试SSL连接。 | reconscanner |
| reverseip | 13.42cc9c3 | Reverseip是一个基于Ruby的反向IP查找工具,它可以查找Web服务器上承载的所有域,并返回这些域的HTTP状态代码。 | recon |
| spiderfoot | 2.12.0 | 开源封装工具。 | recon |
| waldo | 29.ee4f960 | 用python实现的轻量级多线程目录和子域BruteForcer。 | reconscanner |
| c5scan | 29.33a500c | Concrete5 CMS的漏洞扫描程序和信息收集程序。 | reconscanscannerwebabbwebapp |
| doork | 6.90c7260 | 被动脆弱性审核员。 | reconwebapp |
| gloom | 95.607162b | Linux渗透测试框架。 | exploitationfuzzerreconscannersocial |
| iptodomain | 18.f1afcd7 | 此工具基于virustotal中保存的信息从IP地址提取域。 | recon |
| monocle | 1.0 | 本地网络主机发现工具。在被动模式下,它将监听ARP请求和应答数据包。在活动模式下,它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。 | networkingrecon |
| pmap | 1.10 | 通过产生的背景噪声(即广播和多播流量),被动地发现、扫描和指纹链接本地对等点。 | fingerprintreconscanner |
| seat | 0.3 | 下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。 | reconscanner |
| swarm | 1:41.1713c1e | 分布式渗透测试工具。 | crackerexploitationreconscannerwebapp |
| xray | 91.ca50a32 | 一种用于从公共网络进行侦察、绘图和信息收集的工具。 | recon |
| api-dnsdumpster | 59.eda15d6 | http://dnsdumpster.com/的非官方python API。 | reconscanner |