pepe

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • roadlib：Azure AD和O365探索框架
  • hellraiser：漏洞扫描器。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。