CobaltStrike

  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • sniffglue：安全的多线程数据包嗅探器
  • darkdump：直接从终端搜索Deep Web。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • cloudsploit：AWS安全扫描检查。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • snmpattack：SNMP扫描器和攻击工具。