peass

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • h2t：扫描网站并建议应用安全标题。