onioff

  • hosthunter：使用OSINT技术发现主机名的侦察工具。
  • peepingtom：网站截图工具。很像目击证人。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • osrframework：一个专注于提供API和工具来执行更精确的在线研究的项目。
  • linux-exploit-suggester.sh：Linux权限提升审核工具。
  • holehe：从电子邮件中高效查找注册帐户的工具。