ysoserial

Hacking Tools
3238 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

python-arsenic：异步和异步兼容框架的异步WebDriver实现。
chw00t：Unices Chroot断裂工具。
crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
whatsmyname：在各种网站上执行用户和用户名枚举的工具。
blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
tactical-exploitation：现代战术开发工具包。
deepce：Docker枚举、权限升级和容器转义。
websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击