yaaf

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • whitewidow：SQL漏洞扫描程序。
  • flashscanner：Flash XSS扫描仪。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • rustscan：更快的Nmap扫描与生锈。