osrframework

  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • fluxion：安全审计和社会工程研究工具。
  • shard：用于检测共享密码的命令行工具。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • knock：子域扫描仪。
  • anontwi：免费软件python客户端，设计用于在社交网络上匿名导航。它支持identi.ca和twitter.com。