ysoserial

Hacking Tools
3254 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

parampampam：此工具用于brute discover GET和POST参数。
websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
kubesploit：跨平台后开发HTTP/2命令；控制服务器。
巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。