Yaazhini

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • W12Scan：网络资产搜索发现引擎
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • cero：从任意主机的SSL证书中刮取域名。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。