ysoserial

  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • hcraft：HTTP Vuln请求编制器
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • brutexss：跨站点脚本BruteForcer。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • smbexec：使用Samba工具的快速psexec风格攻击。