peass

  • yaaf：又一个管理员搜索工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • synscan：快速异步半开TCP端口扫描程序
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。