rmiscout

  • 描述：枚举Java RMI函数并利用RMI参数解组漏洞。
  • 类别：
  • 版本：1.4
  • 官网：
  • 更新：2021-12-04
  • 标签：
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • wesng：Windows攻击建议程序-下一代。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • irpas：网络间路由协议攻击套件。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。