ysoserial

Hacking Tools
3263 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

gowitness：使用Chrome Headless的golang网络截图工具。
kubesploit：跨平台后开发HTTP/2命令；控制服务器。
zirikatu：fud有效负载生成器脚本。
smbexec：使用Samba工具的快速psexec风格攻击。
corscanner：快速CORS错误配置漏洞扫描程序。
qark：用于查找与安全相关的Android应用程序漏洞的工具。
metasploit-autopwn：元sploit的db_autodown插件。
onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。