onioff

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • maigret：通过用户名从大量网站收集一个人的档案。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.