ysoserial

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • graphql-cop：GraphQL漏洞扫描程序。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • unibrute：多线程SQL联合bruteforcer。