ysoserial

  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • spike-proxy用于检测Web应用程序中漏洞的代理
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • filebuster一种非常快速和灵活的网络引信。
  • roputils一个面向返回的编程工具包。
  • easyfuzzer一个灵活的引信,不仅为网络,有一个有效的输出分析(平台独立)的csv输出。
  • kwetzaPython脚本注入MyPrExter有效载荷的现有Android应用程序。