yasuo

  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • tlspretense：SSL/TLS client testing framework
  • drupwn：Drupal枚举和利用工具。
  • cmsscanner：CMS扫描仪框架。
  • bsqlbf：盲SQL注入强力钳。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。