peass

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。