rmiscout

  • 描述：枚举Java RMI函数并利用RMI参数解组漏洞。
  • 类别：
  • 版本：1.4
  • 官网：
  • 更新：2021-12-04
  • 标签：
  • mitmproxy：支持SSL的中间人HTTP代理
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • openvas-libraries：OpenVas库
  • hackredis：扫描和利用Redis服务器的简单工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • eyepwn：利用eye fi helper目录遍历漏洞