ysoserial

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • spiga：可配置的Web资源扫描仪。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • shellsploit-framework：新一代开发工具包。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。