pentbox

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • astra：RESTAPI的自动化安全测试。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • barmie：Java RMI枚举和攻击工具。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。