yaaf

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • git-dumper：从网站转储git存储库的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。