penbox

  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • codeql：用于GitHub CodeQL的CLI工具
  • gooscan：这是一个自动查询谷歌搜索设备的工具，但有点扭曲。
  • deathstar：使用帝国自动获取域管理。
  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。