yinjector

  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • binex：格式字符串利用构建工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • pastejacker：黑客系统与自动化的粉刺攻击。