Yaazhini

  • scoutsuite：多云安全审计工具。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • dnsbf：在IP范围内搜索可用的域名。
  • wpscan：黑盒WordPress漏洞扫描程序
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。