pentbox

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • vais：SWF漏洞和信息扫描仪。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • krbrelayx：Kerberos无约束委派滥用工具包。