yaaf

  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • roadoidc：Azure AD和O365探索框架
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。