smartphone-pentest-framework

  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • mara-framework：移动应用程序逆向工程和分析框架。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • leaklooker：使用shodan查找打开的数据库。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。