pentbox

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。