CobaltStrike

  • roadlib：Azure AD和O365探索框架
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • wpscan：黑盒WordPress漏洞扫描程序
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • webshells：网络后门。
  • sprayhound：密码喷涂工具和Bloodhound集成。