CobaltStrike

  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • gasmask：一体式信息收集工具-OSInt。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • linikatz：在Unix上攻击广告的工具。
  • urlextractor：信息收集与管理；网站侦察。
  • dnswatch：DNS流量嗅探器和分析器。