pentestly

  • wig：webapp信息收集程序。
  • wikigen：从维基百科页面生成单词表的脚本。
  • zeus：AWS审计和强化工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。