CobaltStrike

  • activedirectoryenum：通过LDAP枚举AD。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • XSSCon：一个简洁高效的XSS扫描工具
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • intelplot：OSIT工具用于在脱机地图上标记点。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • seeker：使用社会工程精确定位人员。