ysoserial

Hacking Tools
3193 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
whatwaf：检测并绕过web应用程序防火墙和保护系统。
bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
plown：用于PLONE CMS的安全扫描仪。
jok3r：网络和Web Pentest框架。
aclpwn：使用猎犬攻击Active Directory ACL。
Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。