ysoserial

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • imagejs：将javascript打包成有效图像文件的小工具。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • Katana：基于Python的Google Hacking工具
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • cangibrina：仪表板查找器。