ysoserial

Hacking Tools
3214 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

scrapy：一个快速的高级刮擦和网络爬行框架。
pixload：图像有效载荷创建/注入工具。
drupalscan：简单的非侵入式Drupal扫描仪。
zirikatu：fud有效负载生成器脚本。
merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
kiterunner：上下文内容发现工具。