yaaf

  • subjs：从URL或子域列表中获取javascript文件。
  • filebuster：一种非常快速和灵活的网络引信。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • richsploit：RichFaces开发工具包。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。