rmiscout

  • 描述：枚举Java RMI函数并利用RMI参数解组漏洞。
  • 类别：
  • 版本：1.4
  • 官网：
  • 更新：2021-12-04
  • 标签：
  • gvmd：绿骨漏洞管理器
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • richsploit：RichFaces开发工具包。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。