yaaf

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • openvas：OpenVAS扫描守护进程
  • gospider：用围棋写的快速蜘蛛网。
  • cyberscan：网络测试工具
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。