onioff

  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • dga-detection：使用双随机频率分析的DGA域检测。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。