yaaf

  • changeme：默认凭证扫描程序。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • canari：马耳他的转型框架
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。