ysoserial

  • imagejs：将javascript打包成有效图像文件的小工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • anti-xss：XSS漏洞扫描程序。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • evine：交互式CLI网络爬虫。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • spiga：可配置的Web资源扫描仪。