CobaltStrike

  • gh-dork：Github dorking工具。
  • climber：检查Unix/Linux系统的权限提升。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • detectem：在网站上检测软件及其版本。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。