ysoserial

  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • owtf：攻击性（Web）测试框架。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • wig：webapp信息收集程序。
  • commentor：从指定的URL资源中提取所有注释。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • jok3r：网络和Web Pentest框架。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。