yaaf

  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • pythem：python渗透测试框架。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。