B0T1eR / ysoSimple
ysoSimple：简易的Java漏洞利用工具，集成Java反序列化，Hessian反序列化，XStream反序列化，SnakeYaml反序列化，Shiro550，JSF反序列化，SSTI模板注入，JdbcAttackPayload，JNDIAttack，字节码生成。
☆72Updated last week
Alternatives and similar repositories for ysoSimple:
Users that are interested in ysoSimple are comparing it to the libraries listed below
- ☆58Updated 2 weeks ago
- ☆39Updated 4 months ago
- Burpsuite存储桶配置不当漏洞检测插件☆90Updated last month
- Nacos Derby命令执行漏洞利用脚本☆93Updated 5 months ago
- jeecg-boot密码离线爆破☆67Updated 2 months ago
- vcenter图形化漏洞利用工具☆67Updated 2 months ago
- java实现反序列化建立socket连接☆56Updated last month
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆61Updated last week
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆88Updated 3 months ago
- xxl-job内存马☆151Updated this week
- 一键获取nacos中的配置文件信息和绘制密码本☆115Updated 7 months ago
- ☆38Updated this week
- ddpoc的谷歌浏览器插件☆63Updated last year
- hrms tool☆63Updated 3 years ago
- 一款基于java开发的漏洞检测工具，集合了泛微，用友，大华漏洞等☆69Updated last month
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆56Updated 5 months ago
- xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量☆54Updated 4 months ago
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆46Updated 2 weeks ago
- 分享极梦C团队写的一些使用工具☆54Updated last year
- fscan二开，增加一些扫描完内网常见漏洞后的利用，方便被应急响应后还有其他机器在线☆63Updated 6 months ago
- 哥斯拉nacos后渗透插件 maketoken adduser☆144Updated last year
- 哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。☆116Updated 3 months ago
- 魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端☆70Updated last year
- 用友NC反序列化漏洞payload生成☆71Updated 2 years ago
- JavaSec☆28Updated 10 months ago
- Struts2漏洞扫描 Burp插件☆127Updated last year
- 自己积累的一些Java反序列化利用链☆89Updated last year
- 漏洞扫描poc，不定期更新☆38Updated 8 months ago
- 一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages☆60Updated 2 weeks ago
- 内网集权系统渗透测试笔记☆10Updated 3 months ago