pentestly

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • dnswalk：一个DNS调试器。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • morpheus：自动化的Ettercap TCP/IP劫持工具。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。