yasuo

  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • w3af：Web应用攻击和审计框架。
  • leaklooker：使用shodan查找打开的数据库。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。