onioff

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • Katana：基于Python的Google Hacking工具
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • whatbreach：osit工具，用于查找被破坏的电子邮件和数据库。