ysoserial

  • drupal-module-enum：枚举Drupal模块。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • snuck：自动XSS过滤器旁路。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • python-jsbeautifier：javascript无模糊和美化器
  • serialbrute：Java序列化蛮力攻击工具。