ycrawler

  • uatester：用户代理字符串测试仪
  • crackql：GraphQL密码暴力和模糊工具
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • adfind：管理面板查找器。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。