peass

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • smbmap：一个方便的SMB枚举工具。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • hsecscan：HTTP响应头的安全扫描程序。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • btscanner：蓝牙设备扫描仪。