ysoserial

Hacking Tools
3243 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

davscan：指纹服务器，发现漏洞，扫描WebDAV。
opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
metasploit-autopwn：元sploit的db_autodown插件。
typo3scan：列举Typo3版本和扩展。
jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。