penbox

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • ipmipwn：IPMI密码0攻击工具。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。