ysoserial

  • angrop：一个ROP小工具查找器和链生成器。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • bsqlbf：盲SQL注入强力钳。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • search1337：在线，轻量级利用扫描仪和下载器。