ycrawler

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • striker：攻击性信息和漏洞扫描器。
  • smtp-vrfy：一个SMTP协议黑客。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • second-order：二阶子域接管扫描程序。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • mongoaudit：强大的MongoDB审计和测试工具。