ysoserial

Hacking Tools
3213 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

wuzz：用于HTTP检查的交互式CLI工具。
anti-xss：XSS漏洞扫描程序。
nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
mitmf：用Python编写的中间人攻击框架。
laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
hcraft：HTTP Vuln请求编制器
php-findsock-shell：php+c中的findsock shell实现。