ysoserial

Hacking Tools
3147 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

赞助位招租

commentor：从指定的URL资源中提取所有注释。
webxploiter：一个OWASP 10大安全扫描器。
log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
ducktoolkit：橡胶鸭的编码工具。
jsearch：从javascript文件中grep infos的简单脚本。
cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。