marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • chw00t：Unices Chroot断裂工具。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。