rmiscout

描述 RMIScout 支持对暴露的 Java RMI 接口进行字典和暴力破解攻击，无需实际调用即可安全猜测方法签名。它支持多种 Java RMI 协议、方法调用和漏洞利用。 功能概览 支持多种类型的 Java RMI 服务器： RMI-JRMP（即普通 RMI；通常端口 1099）：远程对象注册服务（rmiregistry） 通过 rmid 的 RMI 激活存根 RMI-IIOP：Java CORBA 编程模型（orbd；通常端口 1050） IIOP 需要使用 JRE 1.8，因为在后续运行时中已弃用。 RMI-SSL 多种操作模式 字典模式： 使用签名列表（见附带的...