yasuo

  • ssrfmap：自动SSRF模糊器和开发工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • paketto：高级TCP/IP工具包。
  • yasat：又一个愚蠢的审计工具。
  • s3scanner：扫描打开的S3桶并倾倒。
  • sandcastle：AWS S3 bucket枚举的Python脚本。