peass

  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • d-tect：探索现代网络。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • locasploit：本地枚举和利用框架。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • faradaysec：协同渗透测试和漏洞管理平台。