ycrawler

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • webshag：多线程、多平台的Web服务器审计工具。
  • stews：用于枚举WebSocket的安全工具。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • sprayhound：密码喷涂工具和Bloodhound集成。