ysoserial

  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • corsy：CORS错误配置扫描仪。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • dotdotpwn：横向目录引信
  • jooforce：Joomla密码强力测试仪。
  • XSStrike：高级XSS检测和利用套件。