ysoserial

  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • laf：登录区域查找器：扫描主机的登录面板。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。