onionscan

  • xsspy：Web应用程序XSS扫描仪。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • wordpot：Wordpress蜜罐。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • letmefuckit-scanner：扫描并利用magento。
  • DarkScrape：一个暗网情报数据抓取工具