onionscan

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • swarm：分布式渗透测试工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。