CobaltStrike

  • kubestriker：Kubernetes的快速安全审计工具。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • belati：传统的瑞士军刀。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • linux-exploit-suggester.sh：Linux权限提升审核工具。