yaaf

  • slurp-scanner：评估S3存储桶的安全性。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • dnsa：dns a是一把dns安全瑞士军刀