ysoserial

Hacking Tools
3263 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
jboss-autopwn：用于获取远程shell访问的jboss脚本。
smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
uatester：用户代理字符串测试仪
okadminfinder：用于查找管理面板/管理登录页的工具。