onionscan

  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • ratproxy：被动Web应用程序安全评估工具
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • subjack：用Go编写的子域接管工具。
  • parameth：此工具可用于快速发现get和post参数。
  • typo3scan：列举Typo3版本和扩展。