amass

  • socialscan：检查在线平台上的电子邮件地址和用户名可用性。
  • dnmap：分布式NMAP框架
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • cloudsploit：AWS安全扫描检查。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • subover：强大的子域接管工具。
  • metabigor：智能工具，但没有API密钥。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀