pentbox

  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • locasploit：本地枚举和利用框架。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛