CobaltStrike

  • stews：用于枚举WebSocket的安全工具。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • iptodomain：此工具基于virustotal中保存的信息从IP地址提取域。