yasuo

  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • jexboss：jboss验证和利用工具。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。