smartphone-pentest-framework

  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • billcipher：网站或IP地址的信息收集工具。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。