ysoserial

Hacking Tools
3244 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
viproy-voipkit：元sploit框架的VoIP笔测试工具包
jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
weevely：武器化网壳。
belati：传统的瑞士军刀。
cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
doork：被动脆弱性审核员。