marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • tactical-exploitation：现代战术开发工具包。
  • kernelpop：内核权限提升枚举和利用框架。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • jexboss：jboss验证和利用工具。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。