pentbox

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • tactical-exploitation：现代战术开发工具包。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • netexec：Windows/Active Directory环境最重要的工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。