yasuo

  • XSSCon：一个简洁高效的XSS扫描工具
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • badkarma：高级网络侦察工具包。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。