pentestly

  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • laf：登录区域查找器：扫描主机的登录面板。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • websearch：搜索给定主机范围的主机名。由必应提供支持。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。