smartphone-pentest-framework

  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • ratproxy：被动Web应用程序安全评估工具