pentestly

  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • gitGraber：监控GitHub敏感信息数据泄露工具