ysoserial

Hacking Tools
3204 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

skipfish：一种全自动、主动的Web应用程序安全侦察工具
smap：Shellcode映射器-用于Shellcode分析的简便工具。
sqldict：用于SQL Server的字典攻击工具。
wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
faradaysec：协同渗透测试和漏洞管理平台。
subjs：从URL或子域列表中获取javascript文件。