onionscan

  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • dbpwaudit：一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。