ysoserial

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • uatester：用户代理字符串测试仪
  • hakku：用于渗透测试工具的简单框架。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。