yasuo

  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • kadimus：LFI扫描和利用工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • spaf：Static Php Analysis and Fuzzer.
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • hakku：用于渗透测试工具的简单框架。