pentestly

  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • h2t：扫描网站并建议应用安全标题。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • parameth：此工具可用于快速发现get和post参数。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。