xcname

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • spaghetti：Web应用程序安全扫描程序。
  • dontgo403：绕过40X响应代码的工具。。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • vscan：HTTPS/漏洞扫描程序。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。