CobaltStrike

  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • githound：在git存储库中查找机密信息。
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • dsniff：网络审计和渗透测试工具的收集