upnp-pentest-toolkit

  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • darkdump：直接从终端搜索Deep Web。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • osinterator：用于开源情报收集的开源工具包。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • dockerscan：Docker安全分析和黑客工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。