penbox

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • sipvicious：用于审核SIP设备的工具
  • python-shodan：Shodan的python库（https://developer.shodan.io）。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • airgeddon：Linux系统多用bash脚本审计无线网络。
  • sakis3g：连接3G的一体式脚本。
  • shellpop：生成简单而复杂的反向或绑定shell命令。