ysoserial

Hacking Tools
3185 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
adfind：管理面板查找器。
crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
gloom：Linux渗透测试框架。
xsssniper：自动XSS发现工具
python2-ropgadget：python参数分析器，这会让你微笑。