ysoserial

Hacking Tools
3220 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

lethalhta：使用DCOM和HTA的横向移动技术。
nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
davscan：指纹服务器，发现漏洞，扫描WebDAV。
inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
graphw00f：GraphQL端点检测和引擎指纹。
flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
arpoison：Unix ARP缓存更新实用程序