Nmap
Το Nmap (Network Mapper) είναι ένα από τα πιο γνωστά open-source εργαλεία για σάρωση δικτύων και θυρών. Χρησιμοποιείται ευρέως από ethical hackers, sysadmins και pentesters για ανακάλυψη hosts, υπηρεσιών και λειτουργικών συστημάτων.
Amass
Το Amass είναι ένα εργαλείο για ανακάλυψη υποτομέων (subdomain enumeration) και χαρτογράφηση επιφανείας επιθέσεων. Είναι ιδιαίτερα χρήσιμο στο recon και στο external asset discovery.
Shodan
Το Shodan είναι μια μηχανή αναζήτησης για συσκευές συνδεδεμένες στο διαδίκτυο. Επιτρέπει την ανακάλυψη servers, routers, IoT συσκευών και υπηρεσιών που είναι δημόσια προσβάσιμες, κάνοντας το ιδανικό για passive reconnaissance.
theHarvester
Το theHarvester είναι ένα εργαλείο ανοιχτού κώδικα για παθητική συλλογή πληροφοριών (OSINT), όπως emails, domains, hostnames και υποτομείς, χρησιμοποιώντας μηχανές αναζήτησης και δημόσιες πηγές.