ysoserial

Hacking Tools
3262 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

peepingtom：网站截图工具。很像目击证人。
web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
Evil-WinRM：用于渗透测试的终极Windows远程管理shell
aclpwn：使用猎犬攻击Active Directory ACL。
xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
GShark：一个用于监控Github敏感信息泄露的项目