ysoserial

Hacking Tools
3200 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
viproy-voipkit：元sploit框架的VoIP笔测试工具包
list-urls：从网页中提取链接
yawast：Yawast Antecedent Web应用程序安全工具包。
wordpresscan：wpscan用python+重写了一些wpseku思想。
dalfox：参数分析和XSS扫描工具。