yasuo

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • nray：分布式端口扫描仪。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • plown：用于PLONE CMS的安全扫描仪。
  • laf：登录区域查找器：扫描主机的登录面板。