onionscan

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • ftpscout：扫描ftps进行匿名访问。
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • spaghetti：Web应用程序安全扫描程序。
  • scout2：用于AWS环境的安全审计工具。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架