upnp-pentest-toolkit

  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • xsspy：Web应用程序XSS扫描仪。
  • gitem：Github组织侦察工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • gplist：列出有关应用的组策略的信息。