yaaf

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。