yaaf

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • webrute：Web服务器目录暴力工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • peepingtom：网站截图工具。很像目击证人。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • laf：登录区域查找器：扫描主机的登录面板。