marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • kadimus：LFI扫描和利用工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • liffy：本地文件包含利用工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器