ysoserial

Hacking Tools
3238 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

smbexec：使用Samba工具的快速psexec风格攻击。
vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
GShark：一个用于监控Github敏感信息泄露的项目
skipfish：一种全自动、主动的Web应用程序安全侦察工具
darkmysqli：多用途mysql注入工具
wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
openvas-scanner：openvas扫描守护进程
parampampam：此工具用于brute discover GET和POST参数。