ysoserial

  • owtf：攻击性（Web）测试框架。
  • drupwn：Drupal枚举和利用工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • adape-script：Active Directory评估和权限提升脚本。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。