onionscan

  • typo-enumerator：枚举typo3版本和扩展名。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • corstest：一个简单的CORS错误配置检查器。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • weirdaal：AWS攻击库。
  • eraser：Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。