yasuo

  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • lightbulb：用于审核Web应用程序防火墙的python框架。