jndi-injection-exploit

  • 描述：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • 类别：
  • 版本：10.2dc4018
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • kerberoast：Kerberoast攻击-纯python-。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • mitmproxy：支持SSL的中间人HTTP代理
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。