pentbox

  • OneForAll：一款功能强大的子域名收集工具
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • weirdaal：AWS攻击库。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。