ysoserial

  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • zirikatu：fud有效负载生成器脚本。
  • pown：基于node.js和npm构建的安全测试和开发工具包。