网站目录扫描

模块在auxiliary / scanner / http /dir_scanner 

use auxiliary/scanner/http/dir_scanner

需要设置RHOSTS、THREADS参数

模块在 aux / scanner / http  / brute_dirs

use auxiliary/scanner/http/brute_dirs

设置参数，包括目标地址和线程

搜索网站中的邮箱地址

模块在 aux / gather / search_email_collector 

use auxiliary/gather/search_email_collector

需要设置的参数为Domain

网站子域名查询

模块在aux / gather /  searchengine_subdomains_collector

use auxiliary/gather/searchengine_subdomains_collector

需要设置参数为target

当然也可以通过外部的网站进行查询

效果是一样的。