ysoserial

Hacking Tools
3237 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

jooforce：Joomla密码强力测试仪。
openvas：OpenVAS扫描守护进程
blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
drupal-module-enum：枚举Drupal模块。
ssrfmap：自动SSRF模糊器和开发工具。
blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。