yasat

  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • shard：用于检测共享密码的命令行工具。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • netscan2：主动/被动网络扫描仪。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • vais：SWF漏洞和信息扫描仪。