yaaf

  • cmsscanner：CMS扫描仪框架。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • taipan：Web应用程序安全扫描程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具