用于生成利用不安全的Java对象反序列化的有效负载的概念验证工具。

Shapeshifter——GraphQL 安全测试工具

GraphQLmap 是一个脚本引擎，用于与 graphql 端点交互以进行渗透测试。 - 请勿用于非法测试;)

InQL 是一个强大的开源 Burp Suite 扩展，用于高级 GraphQL 测试，提供直观的漏洞检测、可定制的扫描和无缝的 Burp 集成。

LFI-FINDER 专注于检测本地文件包含 (LFI) 漏洞

LFISuite 全自动 LFI Exploiter (+ Reverse Shell) 和扫描仪

LFI-Enum 通过 LFI 执行枚举的脚本

liffy——本地文件包含利用工具