yasat

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • osrframework：一个专注于提供API和工具来执行更精确的在线研究的项目。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • drupwn：Drupal枚举和利用工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。