onioff

  • sctpscan：用于发现和安全的网络扫描仪。
  • OneForAll：一款功能强大的子域名收集工具
  • fav-up：favicon使用Shodan进行IP查找。
  • bridgekeeper：从搜索引擎LinkedIn档案中抓取员工姓名。将员工姓名转换为指定的用户名格式。
  • massbleed：自动Pentest侦察扫描仪。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。