osrframework

  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • gh-dork：Github dorking工具。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • yasat：又一个愚蠢的审计工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • striker：攻击性信息和漏洞扫描器。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。