ysoserial

Hacking Tools
2998 阅读

描述：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
类别：
- exploitation
- webapp
版本：0.0.5
官网：https://github.com/frohoff/ysoserial
更新：2017-09-03
标签：

red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
h2t：扫描网站并建议应用安全标题。
cent：社区版核心模板。
poracle：演示填充Oracle攻击的工具。
paranoic：用Perl编写的简单漏洞扫描程序。
shellen：交互式Shell编码环境，轻松制作Shell代码。
doona：一个残暴的叉子利用探测器工具（床）。
brutexss：跨站点脚本BruteForcer。