Yaazhini

  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • stews用于枚举WebSocket的安全工具。
  • slurpS3桶枚举器
  • dmitryDeepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息,并运行TCP端口扫描、whois查找等等。
  • snmpscan一个免费的多进程SNMP扫描器。
  • spartapython-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • arp-scan使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。