pentbox

  • soapui：用于肥皂测试的瑞士军刀。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • reconscan：网络侦察和脆弱性评估工具。
  • xsspy：Web应用程序XSS扫描仪。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • wig：webapp信息收集程序。
  • slurp-scanner：评估S3存储桶的安全性。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。