pentbox

  • roadrecon：Azure AD和O365探索框架
  • pulsar：协议学习和状态模糊。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • magescan：扫描magento站点以获取信息。