ysoserial

Hacking Tools
3254 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
atscan：服务器、站点和Dork扫描仪。
corsy：CORS错误配置扫描仪。
uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
jast：只是另一个截图工具。