yasuo

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • php-findsock-shell：php+c中的findsock shell实现。
  • striker：攻击性信息和漏洞扫描器。
  • detectem：在网站上检测软件及其版本。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。