pentbox

  • XSStrike：高级XSS检测和利用套件。
  • hbad：这个工具可以让你测试客户的心血错误。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • smtp-fuzz：简单的SMTP引信。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • mooscan：Moodle LMS扫描仪。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。