APubPlat

  • jdeserialize解释Java序列化对象的库。它还附带了一个命令行工具,可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • whatsmyname在各种网站上执行用户和用户名枚举的工具。
  • stews用于枚举WebSocket的安全工具。
  • rulerA tool to abuse Exchange services.
  • novahot用于渗透测试的Webshell框架。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • fhttp这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。
  • wuzz用于HTTP检查的交互式CLI工具。