巡风 xunfeng

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • badkarma：高级网络侦察工具包。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • tidos-framework：攻击性Web应用程序渗透测试框架。