yasuo

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • testssl：测试TLS/SSL加密。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • doork：被动脆弱性审核员。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • brutexss：跨站点脚本BruteForcer。