Alternatives and similar repositories for GOAD

Users that are interested in GOAD are comparing it to the libraries listed below

• 0range-x / dragon-lab
  ☆57Updated 2 years ago
• freeFV / ShortPayload
  如何将Java反序列化Payload极致缩小
  ☆69Updated 4 years ago
• Y4Sec-Team / no-templates
  如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过
  ☆53Updated 2 years ago
• ax1sX / MemShell
  MemShell List
  ☆90Updated 2 years ago
• Boogipop / CVE-2023-22527-Godzilla-MEMSHELL
  CVE-2023-22527 内存马注入工具
  ☆76Updated last year
• ASkyeye / CVE-2023-21839
  Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
  ☆113Updated 2 years ago
• 404tk / CVE-2022-46463
  harbor unauthorized detection
  ☆50Updated last year
• whwlsfb / ViewState-Cracker
  ASP.net ViewState密钥被动扫描爆破BurpSuite插件
  ☆219Updated 2 months ago
• BeichenDream / GodzillaNodeJsPayload
  GodzillaNodeJsPayload
  ☆162Updated last month
• byname66 / SerializeJava
  用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。
  ☆125Updated last year
• unam4 / java_gadget_flow
  一些总结出来的gadget的flow，后续合适和加入新的flow
  ☆66Updated 2 months ago
• cwkiller / xxe-smb-server
  在xxe中使用smb外带多行内容
  ☆101Updated 3 months ago
• triplexlove / javasocket
  java实现反序列化建立socket连接
  ☆60Updated last year
• TryGOTry / AutoGeaconC2
  AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike
  ☆143Updated last year
• cwkiller / ClassLinefix
  Java bytecode line number restoration tool
  ☆132Updated 5 months ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆91Updated 2 years ago
• darkarmorlab / goflsh
  一款办公应用云凭证利用工具
  ☆99Updated last year
• unam4 / fineldapc
  某软最新公开gadgegt,新加入不出网利用。
  ☆89Updated last year
• Whoopsunix / utf-8-overlong-encoding
  抽离出 utf-8-overlong-encoding 的序列化逻辑，实现 2 3 字节加密序列化数组
  ☆139Updated last year
• JDArmy / SharpSpray
  域内密码喷射工具
  ☆135Updated 3 years ago
• woodpecker-appstore / java-memshell-generator
  Java 内存马生成插件
  ☆54Updated 2 years ago
• NorthShad0w / NetOuter
  一键出网探测工具
  ☆73Updated 2 years ago
• qi4L / WeblogicScan-go
  WeblogicScan一键检测
  ☆128Updated last year
• binganao / Ruoyi-All
  若依后台定时任务一键利用
  ☆75Updated 3 years ago
• luelueking / CVE-2022-25845-In-Spring
  CVE-2022-25845(fastjson1.2.80) exploit in Spring Env!
  ☆106Updated last year
• EdgeSecurityTeam / command
  红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。
  ☆63Updated last year
• Boogipop / JavaSec
  JavaSec
  ☆43Updated last year
• dinosn / CVE-2024-20931
  CVE-2024-20931, this is the bypass of the patch of CVE-2023-21839
  ☆62Updated 2 years ago
• AIex-3 / confluence-hack
  CVE-2023-22515
  ☆52Updated 2 years ago
• P0wfuu / rasp-bypass-benchmark
  ☆19Updated 3 years ago