onionscan

  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • wifiscanmap：另一个WiFi映射工具。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • arpstraw：ARP欺骗检测工具。
  • dive：用于探索docker图像中每一层的工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。