yersinia

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • whitewidow：SQL漏洞扫描程序。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • impacket-ba：用于使用网络协议的类的集合。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。