| wpsweep | 1.0 | 一个简单的ping扫描器,也就是说,它ping一系列的IP地址并列出应答的地址。 | recon |
| amass | 2:332.18d4be1 | 在Go中写入的深度子域枚举。 | reconscanner |
| crawlic | 51.739fe2b | Web侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。 | reconwebapp |
| exitmap | 358.2e0f62e | 一个快速和模块化的Tor出口继电器扫描仪。 | recon |
| gwtenum | 1:7.f27a5aa | 一种命令行工具,用于分析由GoogleWebToolkit(GWT)应用程序生成的模糊的javascript,以枚举所有服务和方法调用。 | reconwebapp |
| lanmap2 | 1:127.1197999 | 被动网络映射工具。 | recon |
| netdiscover | 0.3 | 一种主动/被动地址侦察工具,主要是为那些没有DHCP服务器的无线网络而开发的,当您进行监视时。它也可用于集线器/交换网络。 | reconwireless |
| python-ivre | 1:0.9.12.dev73 | 网络侦察框架(库) | networkingrecon |
| smbmap | 67.b55fc05 | 一个方便的SMB枚举工具。 | reconscanner |
| treasure | 6.a91d52b | 通过GitHubs代码搜索搜索敏感信息。 | recon |
| basedomainname | 0.1 | 可以从完全限定的域名中提取TLD(顶级域)、域扩展(二级域+TLD)、域名和主机名的工具。 | reconscanner |
| dnsbrute | 2.b1dc84a | 多线程DNS暴力变形,平均速度80次查找/秒,40个线程。 | reconscanner |
| fping | 4.2 | 一次ping多个主机的实用程序 | networkingreconscanner |
| http-traceroute | 0.5 | 这是一个python脚本,它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。 | networkingrecon |
| mail-crawl | 0.1 | 从网站获取电子邮件的工具。 | recon |
| o-saft | 3069.235118f | 一种工具,用于显示有关SSL证书的信息,并根据给定的密码列表和各种SSL配置测试SSL连接。 | reconscanner |
| reverseip | 13.42cc9c3 | Reverseip是一个基于Ruby的反向IP查找工具,它可以查找Web服务器上承载的所有域,并返回这些域的HTTP状态代码。 | recon |
| spiderfoot | 2.12.0 | 开源封装工具。 | recon |
| waldo | 29.ee4f960 | 用python实现的轻量级多线程目录和子域BruteForcer。 | reconscanner |
| c5scan | 29.33a500c | Concrete5 CMS的漏洞扫描程序和信息收集程序。 | reconscanscannerwebabbwebapp |
| doork | 6.90c7260 | 被动脆弱性审核员。 | reconwebapp |
| gloom | 95.607162b | Linux渗透测试框架。 | exploitationfuzzerreconscannersocial |
| iptodomain | 18.f1afcd7 | 此工具基于virustotal中保存的信息从IP地址提取域。 | recon |
| monocle | 1.0 | 本地网络主机发现工具。在被动模式下,它将监听ARP请求和应答数据包。在活动模式下,它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。 | networkingrecon |