rmiscout

  • 描述：枚举Java RMI函数并利用RMI参数解组漏洞。
  • 类别：
  • 版本：1.4
  • 官网：
  • 更新：2021-12-04
  • 标签：
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • hqlmap：利用HQL注入的工具。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。