onioff

  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • billcipher：网站或IP地址的信息收集工具。
  • findmyiphone：查找与iCloud帐户关联的所有设备
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • bind：ISC DNS服务器