ysoserial

Hacking Tools
3215 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
ruler：A tool to abuse Exchange services.
pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
barq：AWS云后开发框架。
graphw00f：GraphQL端点检测和引擎指纹。