ysoserial

Hacking Tools
3263 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

marshalsec：Java解组器安全性——将数据转化为代码执行。
abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
tplmap：服务器端模板自动注入检测与开发工具。
joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
bluffy：将外壳代码转换为不同的格式。
aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具