onionscan

  • corsy：CORS错误配置扫描仪。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wifiscanmap：另一个WiFi映射工具。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • hasere：使用谷歌和必应发现vhosts。
  • bbscan：一个小批量Web漏洞扫描程序。
  • nextnet：透视点发现工具。