pentbox

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • dnsbf：在IP范围内搜索可用的域名。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • XSSCon：一个简洁高效的XSS扫描工具
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。