upnp-pentest-toolkit

  • dnscan：基于python单词列表的DNS子域扫描程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • urlextractor：信息收集与管理；网站侦察。
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • whatbreach：osit工具，用于查找被破坏的电子邮件和数据库。