ysoserial.net——用于各种 .NET 格式化程序的反序列化有效负载生成器

JYso——可以同时ysoserial和JNDIExploit的工具，具备多种JNDI高版本、WAF、RASP的Bypass功能

GadgetProbe探测使用 Java 序列化对象的端点

PHPGGC——PHP unserialize() 有效负载

Qscan——一个比Fscan更快，且免杀的内网扫描器

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种

Fscan一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

介绍 Oralyzer 是一个简单的 Python 脚本，用于探测网站中的开放重定向漏洞。它通过模糊输入中提供的 URL 来实现这一点。 特征 Oralyzer 可以识别以下类型的开放重定向漏洞： 基于标头 基于 Jav...