pentbox

  • bt_audit：蓝牙审计
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • fi6s：IPv6网络扫描器设计为快速。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪