ysoserial

Hacking Tools
3267 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
adfind：管理面板查找器。
darkmysqli：多用途mysql注入工具
sqldict：用于SQL Server的字典攻击工具。
drupalscan：简单的非侵入式Drupal扫描仪。
exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
badsecrets：一个用于检测许多web框架中已知秘密的库。
ffuf：快速网络模糊写在Go。