yaaf

  • webshells：网络后门。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • weirdaal：AWS攻击库。