Если не ошибаюсь, то еще можно юзая recon-ng.

Можно ещё использовать фреймворк для разведки Recon-ng, который сделает всё в этой статье ( а даже больше) за вас.

Knock knock тоже не плохая утилита, Мне она очень нравится. Статья супер, спасибо!