braa

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • kubestriker：Kubernetes的快速安全审计工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • scoutsuite：多云安全审计工具。