jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • kerberoast：Kerberoast攻击-纯python-。
  • dontgo403：绕过40X响应代码的工具。。
  • mitmf：用Python编写的中间人攻击框架。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • zirikatu：fud有效负载生成器脚本。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。