littlebrother

  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • detectem：在网站上检测软件及其版本。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • osrframework：一个专注于提供API和工具来执行更精确的在线研究的项目。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。