empire

  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • username-anarchy：渗透测试时生成用户名的工具。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • simple-ducky：有效载荷发生器。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • harpoon：用于开放源代码和威胁情报的CLI工具。