penbox

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • nfspy：一个python库，用于在装载NFS共享时自动伪造NFS凭证。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • python-shodan：Shodan的python库（https://developer.shodan.io）。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。