tplmap

  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • cansina：基于Python的Web内容发现工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • zirikatu：fud有效负载生成器脚本。
  • asp-audit：ASP指纹工具和漏洞扫描程序。