ysoserial

Hacking Tools
3199 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
urlextractor：信息收集与管理；网站侦察。
0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
Evil-WinRM：用于渗透测试的终极Windows远程管理shell
crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
sqldict：用于SQL Server的字典攻击工具。
sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。