ycrawler

  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • linikatz：在Unix上攻击广告的工具。
  • cloudsploit：AWS安全扫描检查。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • hsecscan：HTTP响应头的安全扫描程序。