ysoserial

Hacking Tools
3220 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
evilclippy：用于创建恶意MS Office文档的跨平台助手。
klar：Clair和Docker注册表的集成。
yawast：Yawast Antecedent Web应用程序安全工具包。
wuzz：用于HTTP检查的交互式CLI工具。
shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
serialbrute：Java序列化蛮力攻击工具。
fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。