yaaf

  • swftools：SWF操作和创建实用程序的集合
  • darkmysqli：多用途mysql注入工具
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • ftpscout：扫描ftps进行匿名访问。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。