onioff

  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • buster：查找某人的电子邮件并返回与之相关的信息。
  • nettacker：自动渗透测试框架。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • webtech：识别网站上使用的技术。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。