marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • atscan：服务器、站点和Dork扫描仪。
  • remot3d：对PHP语言的简单利用。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。