| expimp-lookup | 4.79a96c7 | 在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。 | binaryrecon |
| h8mail | 27.2781ca8 | 电子邮件和密码破坏搜索。 | reconsocial |
| lbd | 20130719 | 负载平衡检测器 | recon |
| omnibus | 126.d73c1e7 | 用于情报收集、研究和工件管理的OSInt工具。 | reconsocial |
| revipd | 5.2aaacfb | 一个简单的反向IP域扫描器。 | reconscanner |
| spoofcheck | 16.8cce591 | 检查域中电子邮件保护的简单脚本。 | reconsocial |
| waybackpack | 49.36db906 | 下载给定URL的整个回程机器存档。 | reconwebapp |
| belati | 72.49577a1 | 传统的瑞士军刀。 | reconscannerwebapp |
| dnsenum | 1.2.4.2 | 该脚本枚举域中的DNS信息,尝试区域传输,执行强力字典式攻击,然后对结果执行反向查找。 | reconscanner |
| fport | 2.0 | 识别未知的开放端口及其关联的应用程序。 | fingerprintrecon |
| httpforge | 11.02.01 | 一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。 | fuzzerreconscannerwebapp |
| maltego | 4.1.6.11045 | 一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。 | forensicreconscanner |
| pmapper | 15.d38a5de | 用于快速评估AWS中IAM权限的工具。 | recon |
| server-status-pwn | 7.0c02af0 | 通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。 | recon |
| sysdig | 0.25 | 开源系统级探索与故障排除工具 | recon |
| yasat | 848 | 又一个愚蠢的审计工具。 | fingerprintreconscanner |
| canari | 3.3.9 | 马耳他的转型框架 | forensicreconscanner |
| dradis | 3.0.0.rc1 | 一个开放源代码框架,以实现有效的信息共享。 | miscrecon |
| goddi | 1.2 | 转储Active Directory域信息。 | recon |
| ircsnapshot | 94.cb02a85 | 从IRC服务器收集信息的工具。 | reconscanner |
| mptcp-abuse | 6.b0eeb27 | 用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。 | networkingreconscanner |
| netmask | 2.4.4 | 帮助确定网络掩码 | recon |
| quickrecon | 0.3.2 | 用于简单信息收集的python脚本。它试图找到子域名,执行区域传输,并收集来自谷歌和必应的电子邮件。 | reconscanner |
| smtp-user-enum | 1.2 | 用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。 | reconscanner |