yaaf

  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • wpscan：黑盒WordPress漏洞扫描程序
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。