marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • subterfuge：中间人自动攻击框架
  • killcast：操作网络中的Chromecast设备。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。