yasat

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • bind-tools：ISC DNS工具
  • webkiller：工具信息收集由Python编写。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • rusthound：BloodHound的Active Directory数据收集器。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。