CobaltStrike

  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • zgrab：抓取横幅（可选通过TLS）。
  • apacket：嗅探器同步和反向散射包。
  • o365spray：自动扫描SSL漏洞。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • exitmap：一个快速和模块化的Tor出口继电器扫描仪。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • kamerka：从Shodan建立相机的交互地图。