onioff

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • wig：webapp信息收集程序。
  • dnssearch：子域枚举工具。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • RapidScan：自动化多工具Web漏洞扫描器
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。