ysoserial

Hacking Tools
3189 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
plecost：Wordpress手指打印机工具。
routersploit：路由器利用框架。
metasploit-autopwn：元sploit的db_autodown插件。
miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
flashscanner：Flash XSS扫描仪。