ysoserial

Hacking Tools
3226 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
python-jsbeautifier：javascript无模糊和美化器
dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
git-dumper：从网站转储git存储库的工具。
google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。