ysoserial

Hacking Tools
3240 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
XSpear：一款强大的XSS扫描器
stackflow：通用的基于堆栈的缓冲区溢出开发工具。
cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
python-arsenic：异步和异步兼容框架的异步WebDriver实现。
shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。