pentbox

  • WDScanner：分布式web漏洞扫描平台
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • pentestly：python和powershell内部渗透测试框架。
  • sandy：开源三星手机加密评估框架
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • pulsar：协议学习和状态模糊。