yaaf

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • wups：用于Windows的UDP端口扫描仪。
  • WAScan：Web应用程序扫描程序。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。