ycrawler

  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • googlesub：使用Google Dorks查找域的python脚本。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。