ysoserial

  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • python2-jsbeautifier：javascript无模糊和美化器
  • comission：白盒CMS分析。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xerosploit：高效先进的中间人框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。