yaaf

  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • poracle：演示填充Oracle攻击的工具。
  • cintruder：绕过Captchas的自动测试工具。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • typo-enumerator：枚举typo3版本和扩展名。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。