ysoserial

Hacking Tools
3203 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
subterfuge：中间人自动攻击框架
restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
arpoison：Unix ARP缓存更新实用程序
darkmysqli：多用途mysql注入工具
allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
getsploit：用于搜索和下载漏洞的命令行实用程序。