PHPGGC——PHP unserialize() 有效负载

GadgetProbe探测使用 Java 序列化对象的端点

Shapeshifter——GraphQL 安全测试工具

JYso——可以同时ysoserial和JNDIExploit的工具，具备多种JNDI高版本、WAF、RASP的Bypass功能

ysoserial.net——用于各种 .NET 格式化程序的反序列化有效负载生成器

用于生成利用不安全的Java对象反序列化的有效负载的概念验证工具。

InQL 是一个强大的开源 Burp Suite 扩展，用于高级 GraphQL 测试，提供直观的漏洞检测、可定制的扫描和无缝的 Burp 集成。

GraphQLmap 是一个脚本引擎，用于与 graphql 端点交互以进行渗透测试。 - 请勿用于非法测试;)