ysoserial

Hacking Tools
3222 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

clairvoyance：即使未启用内省，也获取GraphQL API架构。
webxploiter：一个OWASP 10大安全扫描器。
second-order：二阶子域接管扫描程序。
vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
marshalsec：Java解组器安全性——将数据转化为代码执行。
git-dumper：从网站转储git存储库的工具。
fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
smbrelay：SMB/HTTP到SMB重放攻击工具包。