Alternatives and similar repositories for MemShell:

Users that are interested in MemShell are comparing it to the libraries listed below

• byname66 / SerializeJava
  用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。
  ☆90Updated last month
• bmth666 / Yongyou-Unserialize-plus
  用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc
  ☆94Updated 4 months ago
• unam4 / fineldapc
  某软最新公开gadgegt,新加入不出网利用。
  ☆61Updated 5 months ago
• LTianHang / ShiroUploadTools
  Shiro文件上传工具
  ☆100Updated last year
• ssssdl / fastjsonChecker
  burp手工检测fastjson辅助
  ☆85Updated 11 months ago
• triplexlove / javasocket
  java实现反序列化建立socket连接
  ☆56Updated last month
• webraybtl / ysoserialbtl
  基于ysoserial扩展命令执行结果回显，生成冰蝎内存马
  ☆87Updated last year
• Y4Sec-Team / no-templates
  如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过
  ☆50Updated last year
• p1d3er / ReuseSocks
  通过端口复用直接进行正向socks5代理（非防火墙分流）
  ☆100Updated 2 months ago
• KpLi0rn / DeserializeAll
  一个简单的批量反编译jar包的小脚本
  ☆35Updated 2 years ago
• xsshim / GzWebsocket
  哥斯拉webshell管理工具的插件，用于连接websocket型webshell
  ☆89Updated 10 months ago
• darkarmorlab / goflsh
  一款办公应用云凭证利用工具
  ☆91Updated 8 months ago
• Lotus6 / FileMonitor
  Java命令行文件监控小工具(代码审计)
  ☆100Updated 3 years ago
• hkxueqi / YonyouNc-UNSERIALIZE-scan
  Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化
  ☆50Updated last year
• r3change / jdwp-shellifier
  ☆37Updated 3 years ago
• Ar3h / utf8-overlong-agent
  使用 agent 实现反序列化 utf8 overlong
  ☆71Updated 9 months ago
• Anion3r / MSSQLProxy
  一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理
  ☆101Updated 2 years ago
• jdr2021 / ehr_SafeCodeEncode_tamper
  宏景ehr sql注入的tamper脚本（sqlmap使用）
  ☆34Updated last year
• Boogipop / CVE-2023-22527-Godzilla-MEMSHELL
  CVE-2023-22527 内存马注入工具
  ☆75Updated last year
• ssrsec / JeecgBoot-offline-brute
  jeecg-boot密码离线爆破
  ☆67Updated 2 months ago
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated last year
• pureqh / xxl-job-attack
  xxl-job漏洞综合利用工具
  ☆57Updated last week
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆54Updated last year
• He1za1 / FscanSnipaste
  FscanSnipaste_1.8.2_001_内网快速连接工具
  ☆44Updated last year
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆70Updated last year
• JaneMandy / ActiveMQ_RCE_Pro_Max
  CVE-2023-46604
  ☆63Updated last year
• bcvgh / deserialization_payload_generator
  一个简易的woodpecker反序列化插件
  ☆36Updated 8 months ago
• Whoopsunix / nacosScan
  nacos api bypass & jwt bypass & get all configs
  ☆38Updated last year
• qi4L / seeyonerExp
  致远OA利用工具
  ☆26Updated last year
• xiaopan233 / GenerateNoHard
  本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。
  ☆89Updated 2 years ago