yaaf

  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • XSS-Freak：基于python3的XSS扫描器
  • parampampam：此工具用于brute discover GET和POST参数。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。