marshalsec

  • 描述：Java解组器安全性——将数据转化为代码执行。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • mitmproxy：支持SSL的中间人HTTP代理
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。