onionscan

  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • msmailprobe：Office 365和Exchange枚举工具。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • sn1per：自动Pentest侦察扫描仪。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。