ysoserial

Hacking Tools
1882 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
pythem：python渗透测试框架。
doork：被动脆弱性审核员。
shellnoob：简化shellcode编写和调试的工具包
enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
wifi-pumpkin：恶意Wi-Fi接入点攻击框架。