CobaltStrike

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • rita：真正的情报威胁分析。