penbox

  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • pentmenu：一个用于侦察和DOS攻击的bash脚本。
  • empire：PowerShell和python post剥削代理。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • faradaysec：协同渗透测试和漏洞管理平台。