pentbox

  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • sqlmap：自动SQL注入和数据库接管工具
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。