ysoserial

Hacking Tools
3242 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

skipfish：一种全自动、主动的Web应用程序安全侦察工具
rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
badministration：从攻击性的角度与管理或管理应用程序接口的工具。
aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
stowaway：安全研究人员和Pentester的多跳代理工具。
ducktoolkit：橡胶鸭的编码工具。
B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
remot3d：对PHP语言的简单利用。