CobaltStrike

  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • buster：查找某人的电子邮件并返回与之相关的信息。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。