yawast

  • secscan：Web应用程序扫描仪和更多实用程序。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • scout2：用于AWS环境的安全审计工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • The Social-Engineer Toolkit：社会工程学工具包
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • smbexec：使用Samba工具的快速psexec风格攻击。