onionscan

  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • scoutsuite：多云安全审计工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • wups：用于Windows的UDP端口扫描仪。
  • cero：从任意主机的SSL证书中刮取域名。
  • ipv6toolkit：Si6网络的IPv6工具包
  • bss：蓝牙堆栈粉碎器/引信