ysoserial

Hacking Tools
3221 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

tidos-framework：攻击性Web应用程序渗透测试框架。
ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
jexboss：jboss验证和利用工具。
xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
cmseek：CMS（内容管理系统）检测和利用套件。
stackflow：通用的基于堆栈的缓冲区溢出开发工具。
firstexecution：在预期入口点之外执行代码的不同方法的集合。