upnp-pentest-toolkit

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • locasploit：本地枚举和利用框架。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • ohrwurm：一种小型而简单的RTP引信。