pentbox

  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • spaghetti：Web应用程序安全扫描程序。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • cansina：基于Python的Web内容发现工具。