ysoserial

Hacking Tools
3223 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
aclpwn：使用猎犬攻击Active Directory ACL。
flask-unsign：解码，编码和暴力Flask会话cookie。
goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
scrapy：一个快速的高级刮擦和网络爬行框架。
adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
evilclippy：用于创建恶意MS Office文档的跨平台助手。