yaaf

  • fbht：Facebook黑客工具
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • striker：攻击性信息和漏洞扫描器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！