weevely

  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • ruler：A tool to abuse Exchange services.
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • crackql：GraphQL密码暴力和模糊工具
  • dirstalk：德布斯特/德布的现代替代品。