marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • mando.me：Web命令注入工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • phantom-evasion：用python编写的防病毒规避工具。
  • sigthief：窃取签名并一次生成一个无效签名。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。