PenBox 2.2

[xanburzum 169]

PenBox, o framework de testes de penetração que é bastante conhecido e utilizado por muitos profissionais da área de segurança da informação, recebeu sua versão 2.2. Ele traz todos os componentes necessários para as práticas de hacking. Para as questões de coleta de informação, ele apresenta o nmap, Setoolkit, Port Scanning, Host To IP, Wordpress user enumeration, CMS scanner, XSStracer - checks remote web servers for Clickjacking, Cross-Frame Scripting, Cross-Site Tracing and Host Header Injection, Doork - Google Dorks Passive Vulnerability Auditor, dentre outros. Para os chamados "password attacks", ele conta com as funcionalidades de Cupp e Ncrack; para testes em redes wireless, vem reaver, pixiewps e Bluetooth Honeypot GUI Framework. No que tange as chamadas "ferramentas de exploração", estão Venom, sqlmap, Shellnoob, commixFTP Auto Bypass, jboss-autopwn, Blind SQL Automatic Injection e Exploit, Bruteforce the Android Passcode given the hash e salt Joomla, Mambo, PHP-Nuke, e XOOPS CMS SQL injection Scanner.

Em relação a práticas de Sniffing e Spoofing, estão: Setoolkit, SSLtrip
pyPISHER, SMTP Mailer, e para Web Hacking, é possível contar com Drupal Hacking, Inurlbr, Wordpress & Joomla Scanner, Gravity Form Scanner, File Upload Checker, Wordpress Exploit Scanner, Wordpress Plugins Scanner, Shell and Directory Finder, Joomla! 1.5 - 3.4.5 remote code execution.

Fonte: https://www.facebook.com/infobyte.esc