yaaf

  • umapUSB主机安全评估工具。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • navgix多线程golang工具,将检查nginx别名遍历漏洞。
  • darkdump直接从终端搜索Deep Web。
  • eosSymfony的敌人-调试模式Symfony掠夺者。
  • typo-enumerator枚举typo3版本和扩展名。
  • belati传统的瑞士军刀。
  • WTF_Scan一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。