pentmenu

  • exploitpack：开发包-项目。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • hate-crack：通过hashcat自动破解方法的工具。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • faradaysec：协同渗透测试和漏洞管理平台。