yaaf

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • backcookie：小后门用饼干。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。