peass

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • webborer：用go编写的目录枚举工具。
  • vbrute：虚拟主机蛮力。
  • scout2：用于AWS环境的安全审计工具。
  • DFIRtriage：Windows数字取证工具
  • bbscan：一个小批量Web漏洞扫描程序。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • climber：检查Unix/Linux系统的权限提升。