yasat

  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • grype：容器映像和文件系统的漏洞扫描程序。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • changeme：默认凭证扫描程序。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。