yaaf

  • webborer：用go编写的目录枚举工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • ratproxy：被动Web应用程序安全评估工具