yasuo

  • ratproxy：被动Web应用程序安全评估工具
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • openvas-libraries：OpenVas库
  • graphw00f：GraphQL端点检测和引擎指纹。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • slurp：S3桶枚举器
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。