peass

  • w13scan：一款插件化基于流量分析的被动扫描器
  • flashscanner：Flash XSS扫描仪。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • xwaf：自动WAF旁路工具。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • badkarma：高级网络侦察工具包。
  • kadimus：LFI扫描和利用工具。