osrframework

  • wig：webapp信息收集程序。
  • o365spray：自动扫描SSL漏洞。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • altdns：生成子域的排列、变化和突变，然后解决它们。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • recsech：在目标网页上进行脚印和侦察的工具。