yaaf

  • AttackSurfaceMapper：新型自动化渗透测试工具
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • cero：从任意主机的SSL证书中刮取域名。
  • hellraiser：漏洞扫描器。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • pythem：python渗透测试框架。