pentbox

  • dnsbf：在IP范围内搜索可用的域名。
  • Katana：基于Python的Google Hacking工具
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • typo3scan：列举Typo3版本和扩展。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ohrwurm：一种小型而简单的RTP引信。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • sctpscan：用于发现和安全的网络扫描仪。