peass

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • opendoor：OWASP目录访问扫描程序。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • amass：在Go中写入的深度子域枚举。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • webrute：Web服务器目录暴力工具。