yasuo

  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • wups：用于Windows的UDP端口扫描仪。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。