onionscan

  • faradaysec：协同渗透测试和漏洞管理平台。
  • scout2：用于AWS环境的安全审计工具。
  • testssl.sh：测试TLS/SSL加密
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • opendoor：OWASP目录访问扫描程序。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • nsdtool：NETGEAR交换机发现工具。它包含一些额外的功能，比如蛮力和设置新密码。