ysoserial

  • roputils：一个面向返回的编程工具包。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • hqlmap：利用HQL注入的工具。
  • killcast：操作网络中的Chromecast设备。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。