yasuo

  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • cansina：基于Python的Web内容发现工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。