peass

  • paranoic：用Perl编写的简单漏洞扫描程序。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • corstest：一个简单的CORS错误配置检查器。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • linenum：脚本本地Linux枚举和权限提升检查
  • firewalk：主动侦察网络安全工具