yasat

  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • Katana：基于Python的Google Hacking工具
  • h2t：扫描网站并建议应用安全标题。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • dradis：一个开放源代码框架，以实现有效的信息共享。