peass

  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • umap：USB主机安全评估工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dnsa：dns a是一把dns安全瑞士军刀
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • magescan：扫描magento站点以获取信息。