peass

  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • cybercrowl：一个python web路径扫描器工具。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • prads：是一个“被动实时资产检测系统”。