smartphone-pentest-framework

  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • dive：用于探索docker图像中每一层的工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • hakku：用于渗透测试工具的简单框架。
  • webrute：Web服务器目录暴力工具。
  • smalisca：SMALI文件的静态代码分析。
  • ibrute：AppleID密码暴力变形工具。它使用了find my iphone服务api，在这里没有实现暴力行为保护。