CobaltStrike

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • websearch：搜索给定主机范围的主机名。由必应提供支持。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • wig：webapp信息收集程序。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。