pentbox

  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • subjack：用Go编写的子域接管工具。
  • dudley：基于块的漏洞模糊框架。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。