onionscan

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • drupwn：Drupal枚举和利用工具。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • openvas-cli：OpenVAS命令行界面
  • xsss：一个暴力的跨站点脚本扫描器。