CobaltStrike

  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • pcapteller：一种为流量控制和重放而设计的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • subjack：用Go编写的子域接管工具。
  • peepingtom：网站截图工具。很像目击证人。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。