yasat

  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • pentestly：python和powershell内部渗透测试框架。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • xsspy：Web应用程序XSS扫描仪。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • mwebfp：大型Web指纹打印机。