Yaazhini

  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • roadrecon：Azure AD和O365探索框架
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • xssya：跨站点脚本扫描程序和漏洞确认。