ysoserial

Hacking Tools
3217 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
letmefuckit-scanner：扫描并利用magento。
drupwn：Drupal枚举和利用工具。
smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
isf：工业开发框架是基于python的开发框架。
waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
wifi-pumpkin：恶意Wi-Fi接入点攻击框架。