yasuo

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。