ycrawler

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • F-NAScan：一款网络资源扫描工具
  • bsqlbf：盲SQL注入强力钳。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • corsy：CORS错误配置扫描仪。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。