yasuo

  • webshells：网络后门。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • spaf：Static Php Analysis and Fuzzer.
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。