marshalsec

  • 描述:Java解组器安全性——将数据转化为代码执行。
  • 类别:
  • 版本:10.2dc4018
  • 官网:
  • 更新:2021-08-21
  • 标签:
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • chw00tUnices Chroot断裂工具。
  • stowaway安全研究人员和Pentester的多跳代理工具。
  • shellme因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • spraykatz凭证收集工具自动化远程进程转储和lsass进程解析。