onionscan

  • flashscannerFlash XSS扫描仪。
  • tiger一种安全扫描器,用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • mwebfp大型Web指纹打印机。
  • vbrute虚拟主机蛮力。
  • ubiquiti-probing一个Ubiquiti设备发现工具。
  • kscan资产映射工具,可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • quicksand-lite用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • halberdHalberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。