osrframework

  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • waybackpack：下载给定URL的整个回程机器存档。
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。