yasat

  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • lft：实现许多其它特性的第四层跟踪路径。
  • changeme：默认凭证扫描程序。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。