yasuo

  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • vbrute：虚拟主机蛮力。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • owtf：攻击性（Web）测试框架。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • poly：多形网壳。