基于 Y4er/ysoserial 与 marshalsec 的 Java 反序列化利用 GUI 工具,集成 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑。
☆44May 5, 2026Updated 2 months ago
Alternatives and similar repositories for YsoGUI
Users that are interested in YsoGUI are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 向日葵 密码提取工具☆14Sep 10, 2024Updated last year
- 基于 Agent + Instrumentation + ASM 的 Java 进程内存马检测与清除查杀工具(含 GUI)+CLI命令行操作功能☆40Oct 27, 2025Updated 9 months ago
- 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能☆97Apr 14, 2026Updated 3 months ago
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆87Mar 18, 2026Updated 4 months ago
- ☆119Jun 17, 2026Updated last month
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全 测试工具,基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力,是安全研究人员和渗透测试…☆219Jan 22, 2026Updated 6 months ago
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件,提供强大的框架自动化安全扫描功能。目前支持1000+POC☆77Jan 8, 2026Updated 6 months ago
- DBX 数据审计版☆44Updated this week
- 渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript☆485Jul 16, 2026Updated 2 weeks ago
- 6万字奶爸级WebGoat8.X代码审计大全,全文均可复现,适合刚学完JAVASE准备开始代码审计的师傅🌟☆167Jun 15, 2026Updated last month
- Turacos 是一款专业的多数据库安全评估工具,支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力,助力企业进行安全评估与漏洞验证。☆85Oct 23, 2025Updated 9 months ago
- 哥斯拉Godzilla定制化插件,接收恶意类Base64编码与恶意类类名进行实例化,达到注入任意类型内存马的目的。☆48Dec 30, 2025Updated 7 months ago
- 后渗透信息/密码/凭证收集工具☆305May 7, 2025Updated last year
- 一款针对K8s综合利用GUI工具☆170Apr 26, 2026Updated 3 months ago
- Proton VPN Special Offer - Get 70% off • AdSpecial partner offer. Trusted by over 100 million users worldwide. Tested, Approved and Recommended by Experts.
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。☆118Jun 9, 2026Updated last month
- Shiro反序列化漏洞一站式综合利用工具☆173Jan 22, 2026Updated 6 months ago
- ☆41Updated this week
- 用于若依和Jeecg数据库中密码的爆破☆22Jul 19, 2025Updated last year
- 在Java安全学习过程中的笔记和代码☆115Updated this week
- 一款Java内存马生成、测试工具,搭配@ax1sX的MemShell食用。☆265Feb 15, 2026Updated 5 months ago
- ☆41Nov 25, 2024Updated last year
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning(专业的文件上传漏洞检测工具,支持263+绕过技术…☆215Apr 11, 2026Updated 3 months ago
- 自用yakit规则分享☆49Apr 18, 2025Updated last year
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- RVScan 是一个功能强大的 Burp Suite 扩展插件,专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆203May 6, 2026Updated 2 months ago
- 一键采集目标主机 27 项关键安全数据,加密输出报告,GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆65Mar 6, 2026Updated 4 months ago
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆173Jul 2, 2025Updated last year
- 这是一款现代、高性能的跨平台 C2 架构系统。采用 Rust 编写受控端,Go 编写服务端,以及 Vue 3 极致轻量化 UI。深度融合 MCP 协议,开启 AI 自动化攻防新篇章。☆89Jul 13, 2026Updated 3 weeks ago
- 适用于红队攻防演练获得目标账户批量登录,报告编写☆103Nov 18, 2025Updated 8 months ago
- 在xxe中使用smb外带多行内容☆112Nov 9, 2025Updated 8 months ago
- RPC计划任务维权-过核晶☆15May 19, 2026Updated 2 months ago
- 将传统的k8s攻击手法进行整合,融入cdk的相关exp,接入llm并提供attack接口完成k8s自动化渗透。☆27Jul 12, 2026Updated 3 weeks ago
- Chrome 扩展:页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。☆17Jul 22, 2026Updated last week
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- JavaGadgetGenerator 工具,支持 ysoserial,Hessian,字节码,Expr/SSTI,Shiro,JDBC 等 Gadget 生成,封装,混淆,出网延迟探测,内存马注入等...☆574Apr 3, 2026Updated 4 months ago
- api接口测试工具,包括swagger文档,asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆172Mar 30, 2026Updated 4 months ago
- suo5的二开改 进,一款高性能,代码标准的 HTTP 代理隧道工具☆81Sep 5, 2025Updated 10 months ago
- 专注于代码审计skill,最小化轻量化skill,只负责安全边界。☆986Jun 16, 2026Updated last month
- sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具☆38Mar 28, 2025Updated last year
- A tool to assist DLL hijacking via the Havoc GUI☆14Jan 9, 2024Updated 2 years ago
- 练习Golang的时候写的一个Ysoserial图形化工具☆11Aug 1, 2023Updated 3 years ago