ysoserial

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • wesng：Windows攻击建议程序-下一代。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。