ycrawler

  • mando.me：Web命令注入工具。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • brutexss：跨站点脚本BruteForcer。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。