yaaf

  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • sploitego：马耳他自我渗透测试转换。
  • webexploitationtool：跨平台Web开发工具包。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • msmailprobe：Office 365和Exchange枚举工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。