peass

  • roadlib：Azure AD和O365探索框架
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • weirdaal：AWS攻击库。