marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • netexec：Windows/Active Directory环境最重要的工具。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。