Katana

  • ivre：网络侦察框架。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • userrecon-py：在187个社交网络中查找用户名。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。