ysoserial

Hacking Tools
3207 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
serializationdumper：一种以更可读的形式转储Java序列化流的工具。
cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
golismero：开源Web安全测试框架。
jira-scan：一个简单的Atlassian Jira远程扫描仪
jast：只是另一个截图工具。