ysoserial

Hacking Tools
3203 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
sqlmap：自动SQL注入和数据库接管工具
ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
snarf-mitm：中层攻击引擎/中继套件中的SMB人。
snallygaster：在HTTP服务器上扫描机密文件的工具。
xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。