onioff

  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • socialscan：检查在线平台上的电子邮件地址和用户名可用性。
  • social-mapper：一种社交媒体枚举和关联工具。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • o365spray：自动扫描SSL漏洞。
  • subscraper：通过各种技术执行子域枚举的工具。
  • gh-dork：Github dorking工具。