peass

  • XSSCon：一个简洁高效的XSS扫描工具
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • locasploit：本地枚举和利用框架。
  • WeebDNS：异步DNS枚举暴力破解工具
  • sitadel：Web应用程序安全扫描程序。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • proxmark3：Proxmark3硬件的通用RFID工具。