网络映射

sigploiter/gtscan

面向电信的Nmap扫描器

giovanifss/dumb

Dumain Bruteforcer - 一个快速灵活的域名暴力破解器

agnidia/kismac2

KisMAC 是一款面向 Mac OS X 的免费开源无线探测与安全工具。

eartoearoak/rtlsdr-scanner

一个基于Python的跨平台频率扫描GUI，用于OsmoSDR rtl-sdr库

kudelskisecurity/scannerl

模块化分布式指纹识别引擎

shizzz477/msploitego

面向 Maltego 的渗透测试套件，基于 Metasploit 数据库中的数据

apg-intel/ipv6tools

IPv6Tools 是一个强大的模块化框架，能够对启用 IPv6 的网络进行可视化审计。

mirsamantajbakhsh/onionharvester

一个用于检查TOR洋葱地址是否可用的小型收集器。

cheetz/sslscrape

SSLScrape | 一种用于从SSL证书中提取主机名的扫描工具。

jhaddix/lazyrecon

此脚本旨在以有条理的方式自动化您的侦察过程。

gvb84/pbscan

由于使用用户态TCP/IP协议栈，实现更快、更高效的无状态SYN扫描器和横幅抓取器。

azizaltuntas/pymap-scanner

基于 Python 的图形界面封装 Nmap，提供快速扫描、自定义服务检测以及用户可控参数，用于网络侦察和漏洞评估。

jas502n/hscan

Hscan-Win-Gui

manisso/crips

IP 工具，用于快速获取 IP 地址、网页和 DNS 记录的信息。

milesrichardson/docker-onion-nmap

在最小化的alpine Docker容器中，使用Tor、proxychains和dnsmasq通过nmap扫描.onion隐藏服务。

screetsec/dracnmap

Dracnmap 是一个开源程序，借助 nmap 来探测网络并收集信息。Nmap 命令带有大量选项，这些选项使该工具更加强大，但对新用户来说难以掌握。因此，Dracnmap 被设计为利用 nmap 的脚本引擎执行快速扫描，并且 nmap 可以通过高级命令执行各种自动扫描技术。