冰蝎 Behinder

  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • APubPlat：一款开源堡垒机项目
  • astra：RESTAPI的自动化安全测试。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。