smartphone-pentest-framework

  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • passhunt：在驱动器中搜索包含密码的文档。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • parampampam：此工具用于brute discover GET和POST参数。
  • superl-url：关键词URL采集工具
  • dotdotpwn：横向目录引信
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。