osrframework

  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • loot：敏感信息提取工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • belati：传统的瑞士军刀。
  • reconscan：网络侦察和脆弱性评估工具。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • userrecon-py：在187个社交网络中查找用户名。