ysoserial

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • pykek：Kerberos利用工具包。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • facebot：一个Facebook个人资料和侦察系统。
  • dontgo403：绕过40X响应代码的工具。。
  • openvas-scanner：openvas扫描守护进程
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统