onionscan

  • krbrelayx：Kerberos无约束委派滥用工具包。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • uw-zone：多线程、随机IP分区器。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。