pentbox

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • laf：登录区域查找器：扫描主机的登录面板。
  • netexec：Windows/Active Directory环境最重要的工具。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • stacs：静态令牌和凭证扫描器。
  • barmie：Java RMI枚举和攻击工具。
  • sipscan：SIP扫描仪。
  • onionscan：扫描洋葱服务是否存在安全问题。