ysoserial

Hacking Tools
2297 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

arpoison：Unix ARP缓存更新实用程序
dirhunt：查找没有暴力行为的Web目录。
lightbulb：用于审核Web应用程序防火墙的python框架。
w3af：Web应用攻击和审计框架。
aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
powersploit：PowerShell后利用框架。
d-tect：探索现代网络。
jstillery：通过部分评估实现高级JavaScript解密反混淆工具。