yasuo

  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • canari：马耳他的转型框架
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • zeus：AWS审计和强化工具。