pentbox

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • http-fuzz：一个简单的HTTP引信。
  • vault-scanner：瑞士军刀黑客。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • Nmap：用于网络发现和安全审核的实用程序
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • corscanner：快速CORS错误配置漏洞扫描程序。