CobaltStrike

  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • ipv666：Golang IPv6地址枚举。ipv666是一组工具，可以在全局IPv6地址空间和更窄的IPv6网络范围内发现IPv6地址。这些工具的设计初衷是在对其工作原理了解最少的情况下进行开箱即用。
  • Traxss：自动化的XSS漏洞扫描程序
  • ssl-phuck3r：全为中间人攻击的一个脚本。