onioff

  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • fbi：准确的facebook账户信息收集。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • roadtx：Azure AD和O365探索框架
  • enumerate-iam：枚举与AWS凭据集关联的权限。