yasat

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • jaadas：联合高级缺陷评估Android应用程序。
  • RapidScan：自动化多工具Web漏洞扫描器
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sipscan：SIP扫描仪。