CobaltStrike

  • fbid通过Facebook照片URL显示作者的信息。
  • spray365通过可定制的两步密码喷洒方法,轻松喷洒Microsoft帐户(Office 365/Azure AD)。
  • activedirectoryenum通过LDAP枚举AD。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • ftp-spiderftp调查工具-扫描ftp服务器以查找以下内容:显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • hungry-interceptor截取数据,用它做一些事情,存储数据。
  • dnssearch子域枚举工具。
  • ridrelay通过使用低优先级的SMB中继,在没有信誉的域上枚举用户名。