ycrawler

  • w3af：Web应用攻击和审计框架。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • thcrut：网络发现和操作系统指纹工具。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • morxtraversal：路径遍历检查工具。
  • subjack：用Go编写的子域接管工具。