ysoserial

  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • kiterunner：上下文内容发现工具。
  • belati：传统的瑞士军刀。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…