ysoserial

Hacking Tools
3215 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

jaeles：用于自动化Web应用程序测试的瑞士军刀。
webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
scrying：巧妙地收集RDP、web和VNC屏幕截图。
letmefuckit-scanner：扫描并利用magento。
spaf：Static Php Analysis and Fuzzer.
httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
detectem：在网站上检测软件及其版本。