smartphone-pentest-framework

  • ibrute：AppleID密码暴力变形工具。它使用了find my iphone服务api，在这里没有实现暴力行为保护。
  • hbad：这个工具可以让你测试客户的心血错误。
  • magescan：扫描magento站点以获取信息。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • openvas：OpenVAS扫描守护进程
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。