ysoserial

  • msfenum：元sploit自动辅助脚本。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • tplmap：服务器端模板自动注入检测与开发工具。