osrframework

  • teamsuserenum：使用Microsoft Team API进行用户枚举
  • The Social-Engineer Toolkit：社会工程学工具包
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • sysdig：开源系统级探索与故障排除工具
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。