onionscan

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • chiron：一个一体化的IPv6渗透测试框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。