ysoserial

  • angrop：一个ROP小工具查找器和链生成器。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • commentor：从指定的URL资源中提取所有注释。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • certipy：Active Directory证书服务枚举和滥用。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • pwncat-caleb：一个后开发平台。