Que Herramientas recomiendan para reconocimiento y recolección de información?

buenas..

Tengo la duda de que herramientas puedo utilizar para obtener información de una red y de los equipos de dicha red, y con esta información, obtener las vulnerabilidades que pueda utilizar para explotarlas, todo en sistemas controlados. Me gustaría informarme de estos reconocimientos en la red  WAN, con que herramientas puedo hacer todo esto pero muy completo?. 

de antemano gracias por el tiempo y la ayuda que me puedan brindar.

nmap, zenmap