havoc-c2

  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • tcpdstat：从tcpdump pcap文件获取协议统计信息。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • dripcap：含咖啡因的包分析器。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • massdns：C中的高性能DNS存根解析程序。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。