CobaltStrike

  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • p0f：纯被动TCP/IP流量指纹工具
  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • php-findsock-shell：php+c中的findsock shell实现。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具