yasuo

  • gitGraber：监控GitHub敏感信息数据泄露工具
  • paketto：高级TCP/IP工具包。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。