blackbox-scanner

  • jwt-tool：用于验证、伪造和破解JWT（JSON Web令牌）的工具包。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • pepe：从Pastebin收集有关电子邮件地址的信息。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • websearch：搜索给定主机范围的主机名。由必应提供支持。
  • cachedump：一个演示如何恢复缓存条目信息的工具：用户名和哈希密码（称为mscash）。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • sqlpat：此工具应用于脱机审核Microsoft SQL Server密码的强度。