peass

  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • pown基于node.js和npm构建的安全测试和开发工具包。
  • vulnxCms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • xsrfprobe主跨站点请求伪造审计和利用工具包。
  • sslscan2测试支持SSL/TLS的服务,以发现受支持的密码套件。
  • h2buster一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • api-dnsdumpsterhttp://dnsdumpster.com/的非官方python API。
  • v3n0m一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。