yasuo

  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • sawef：发送攻击Web表单。
  • cent：社区版核心模板。
  • identywaf：盲WAF识别工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。