ysoserial

Hacking Tools
3242 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

webshag：多线程、多平台的Web服务器审计工具。
lightbulb：用于审核Web应用程序防火墙的python框架。
nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
k55：Linux x86_64进程注入实用程序。
whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
gvmd：绿骨漏洞管理器