onioff

  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • sawef：发送攻击Web表单。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • nsec3walker：使用dnssec枚举域名
  • domain-analyzer：查找给定域名的所有安全信息。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • social-mapper：一种社交媒体枚举和关联工具。