penbox

  • sign：使用Android测试证书自动签署APK。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • domained：多功能子域名枚举工具
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具