pentbox

  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • dpscan：德鲁普脆弱性扫描仪。
  • backfuzz：网络协议模糊工具包。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • owtf：攻击性（Web）测试框架。