onioff

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • wig：webapp信息收集程序。