CobaltStrike

  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • second-order：二阶子域接管扫描程序。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • citadel：开放式工具库。