CobaltStrike

  • intrace：跟踪路由类似于现有TCP连接上的应用程序
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • domain-stats：从whois和alexa传递域信息的Web API。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • dirstalk：德布斯特/德布的现代替代品。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。