Yaazhini

  • tfsec：你的地形代码的安全扫描器。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • slurp-scanner：评估S3存储桶的安全性。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • XSSCon：一个简洁高效的XSS扫描工具
  • w3af：Web应用攻击和审计框架。