作者： 雨苁

JYso JNDI高版本及waf绕过工具 JNDIExploit && ysoserial ，可以同时当做 ysoserial 与 JNDIExploit 使用的工具，同时具备多种JNDI高版本、WAF、RASP的Bypass功能

smartcrypto 多功能加解密工具,一键报文解码，HVV，蓝队防守利器 一键式多功能加解密工具，具有以下特点：1.无需繁琐判断，一键常用全编码解密。2.自动识别需解密部分。4.大小写混淆识别。5.对ICMP、UDP报文的解析。

Exp-Tools 1.3.1 OA漏洞利用工具，截止到目前为止，已实现了用友、泛微、蓝凌、万户、帆软报表、致远、通达、红帆、金和、金蝶、广联达、华天动力总共12个OA。 全部是命令执行、文件上传类的漏洞，包括前台和后台。

Fastjson漏洞利用姿势技巧集合 | Fastjson payload,Fastjson poc,Fastjson exp,无报错信息探测,精确探索autoType是否开启,bypasswaf,JNDI注入,AutoTypeSupport

loxs 用于扫描SQLi、CRLF、XSS、LFi、OpenRedirect的工具，检测本地文件包含漏洞。识别开放重定向漏洞。检测 SQL 注入漏洞。识别跨站点脚本（xss）漏洞。生成发现的漏洞的详细 HTML 报告。