upnp-pentest-toolkit

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • pspy：在没有根权限的情况下监视linux进程。
  • dizzy：基于python的模糊框架，具有许多特性。
  • bind-tools：ISC DNS工具
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • dharma：基于生成、上下文无关的语法模糊器。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。