ysoserial

Hacking Tools
3134 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
dirbuster-ng：实现Java DRBUSTER工具的C CLI。
dontgo403：绕过40X响应代码的工具。。
wordpresscan：wpscan用python+重写了一些wpseku思想。
jast：只是另一个截图工具。
wpbullet：WordPress（和PHP）的静态代码分析。
volana：Shell命令混淆以避免检测系统。