ysoserial

Hacking Tools
3197 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

drupwn：Drupal枚举和利用工具。
corstest：一个简单的CORS错误配置检查器。
pret：打印机开发工具包-使垃圾桶潜水过时的工具。
snuck：自动XSS过滤器旁路。
tactical-exploitation：现代战术开发工具包。
subjs：从URL或子域列表中获取javascript文件。
ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
xsssniper：自动XSS发现工具