upnp-pentest-toolkit

  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • netexec-pingcastle：NetExec&；在远程计算机上执行PingCastle的CrackMapExec模块。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • climber：检查Unix/Linux系统的权限提升。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。