ysoserial

Hacking Tools
3185 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

searchsploit：官方利用数据库搜索工具。
wordpresscan：wpscan用python+重写了一些wpseku思想。
ruler：A tool to abuse Exchange services.
massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。