penbox

  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.