yasuo

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • darkmysqli：多用途mysql注入工具
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • wig：webapp信息收集程序。