yasuo

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • adfind：管理面板查找器。
  • ftpscout：扫描ftps进行匿名访问。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。