pentbox

  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • astra：RESTAPI的自动化安全测试。
  • pulsar：协议学习和状态模糊。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • subdomainer：一种从公共资源中获取子域名的工具。