yasat

  • certgraph：对证书备用名称的图表进行爬网。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • comission：白盒CMS分析。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • faradaysec：协同渗透测试和漏洞管理平台。