ysoserial

  • sqlbrute暴力使用盲SQL注入将数据强制从数据库中删除。
  • faradaysec协同渗透测试和漏洞管理平台。
  • dumb0在流行论坛和CMS中转储用户的简单工具。
  • xxxpwn-smartxxxpwn的一个分支添加了进一步的优化和调整。
  • sitediff使用本地文件作为指纹源对Web应用进行指纹识别。
  • rupture用于破解和其他基于压缩的加密攻击的框架。
  • webspa一种网络敲击工具,发送一个HTTP/S来运行O/S命令。
  • golismero开源Web安全测试框架。