ysoserial

Hacking Tools
3193 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
vnc-bypauth：VNC服务器多线程旁路认证扫描器
kadimus：LFI扫描和利用工具。
mitmf：用Python编写的中间人攻击框架。
vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。