yaaf

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • jast：只是另一个截图工具。