GShark

  • git-dumper：从网站转储git存储库的工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。