ysoserial

Hacking Tools
3244 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
tcpjunk：一个通用的TCP协议测试和黑客工具。
dirsearch：HTTP（S）目录/文件强力执行器。
chw00t：Unices Chroot断裂工具。
htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
firstexecution：在预期入口点之外执行代码的不同方法的集合。
badministration：从攻击性的角度与管理或管理应用程序接口的工具。
secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。