rmiscout

  • 描述：枚举Java RMI函数并利用RMI参数解组漏洞。
  • 类别：
  • 版本：1.4
  • 官网：
  • 更新：2021-12-04
  • 标签：
  • libc-database：数据库的libc偏移量，以简化利用。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • insanity：生成有效负载并控制远程机器。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • shellsploit-framework：新一代开发工具包。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • serialbrute：Java序列化蛮力攻击工具。