yaaf

  • nosqli：NoSQL扫描仪和注射器。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • plecost：Wordpress手指打印机工具。
  • peass：特权升级脚本套件（带有颜色）。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。