ysoserial

Hacking Tools
3215 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

badsecrets：一个用于检测许多web框架中已知秘密的库。
sqldict：用于SQL Server的字典攻击工具。
dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
gospider：用围棋写的快速蜘蛛网。
phantom-evasion：用python编写的防病毒规避工具。
kubesploit：跨平台后开发HTTP/2命令；控制服务器。
second-order：二阶子域接管扫描程序。
B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包