rmiscout

  • 描述：枚举Java RMI函数并利用RMI参数解组漏洞。
  • 类别：
  • 版本：1.4
  • 官网：
  • 更新：2021-12-04
  • 标签：
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • darkmysqli：多用途mysql注入工具
  • jexboss：jboss验证和利用工具。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。