upnp-pentest-toolkit

  • ssh-auditssh服务器审核(横幅、密钥交换、加密、MAC、压缩、兼容性等)。
  • infip一个python脚本,用于检查netstat的输出和spamhaus的rbls。
  • httpx一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • mildewDotmil子域发现工具,可从国防部官方网站目录和证书透明日志中获取域。
  • appmon一个运行时安全测试和分析框架,用于MacOS、iOS和Android上的本机应用程序,它是使用frida构建的。
  • locasploit本地枚举和利用框架。
  • log4j-bypassLog4j网络应用测试仪,包括WAF旁路。
  • ohrwurm一种小型而简单的RTP引信。