ysoserial

  • armitage：用于元软件包的图形化网络攻击管理工具。
  • bloodyad：Active Directory权限提升框架。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • mantra：查找JS文件和页面中的API密钥泄漏。