ysoserial

  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.