yasuo

  • multiscanner：模块化文件扫描/分析框架。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • grype：容器映像和文件系统的漏洞扫描程序。