yaaf

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • gloom：Linux渗透测试框架。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • pythem：python渗透测试框架。
  • gethsploit：查找易受RPC攻击的以太坊节点。