pentbox

  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • subjack：用Go编写的子域接管工具。
  • F-NAScan：一款网络资源扫描工具
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。