penbox

  • multiscanner：模块化文件扫描/分析框架。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • cloudsploit：AWS安全扫描检查。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。