upnp-pentest-toolkit

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • simplyemail：电子邮件侦察快速而简单，有一个建立在http://cybersyndicates.com上的框架。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • nextnet：透视点发现工具。
  • dontgo403：绕过40X响应代码的工具。。
  • sandcastle：AWS S3 bucket枚举的Python脚本。