onionscan

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • tactical-exploitation：现代战术开发工具包。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。