yasat

  • stews：用于枚举WebSocket的安全工具。
  • nextnet：透视点发现工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • corsy：CORS错误配置扫描仪。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • vlan-hopping：轻松的802.1q VLAN跳跃