onioff

  • githack“.git”文件夹泄漏漏洞。
  • websearch搜索给定主机范围的主机名。由必应提供支持。
  • gloomLinux渗透测试框架。
  • linux-exploit-suggester.shLinux权限提升审核工具。
  • cloudlist用于列出来自多个云提供商的资产的工具。
  • smbexec使用Samba工具的快速psexec风格攻击。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • swamp一个OSIT工具,用于通过谷歌分析追踪ID发现相关网站。