peass

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • s3scanner：扫描打开的S3桶并倾倒。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。