yaaf

  • w13scan：一款插件化基于流量分析的被动扫描器
  • leaklooker：使用shodan查找打开的数据库。
  • bbqsql：SQL注入利用工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • rustscan：更快的Nmap扫描与生锈。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。