jboss-autopwn

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • sign：使用Android测试证书自动签署APK。
  • wildpwn：Unix通配符攻击。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • drupwn：Drupal枚举和利用工具。