基于 Y4er/ysoserial 与 marshalsec 的 Java 反序列化利用 GUI 工具，集成 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑。
☆44May 5, 2026Updated 6 months ago
Alternatives and similar repositories for YsoGUI
Users that are interested in YsoGUI are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 向日葵 密码提取工具☆15Sep 10, 2024Updated 2 years ago
- 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能☆104Apr 14, 2026Updated 6 months ago
- 基于 Agent + Instrumentation + ASM 的 Java 进程内存马检测与清除查杀工具（含 GUI）+CLI命令行操作功能☆42Oct 27, 2025Updated last year
- DBX 数据审计版☆51Updated this week
- 针对 Java 幽灵比特位漏洞的 WAF 绕过辅助工具，支持敏感字符替换、payload 编码与命令生成，帮助快速突破文件读取场景的安全过滤限制。☆25Apr 29, 2026Updated 6 months ago
- Deploy open-source AI quickly and easily - Special Bonus Offer • AdRunpod Hub is built for open source. One-click deployment and autoscaling endpoints without provisioning your own infrastructure.
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆90Mar 18, 2026Updated 7 months ago
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC☆79Aug 13, 2026Updated 2 months ago
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆231Jan 22, 2026Updated 9 months ago
- CVE-2026-31431 容器逃逸☆27May 2, 2026Updated 6 months ago
- Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。☆83Oct 14, 2026Updated 3 weeks ago
- ☆122Jun 17, 2026Updated 4 months ago
- 后渗透信息/密码/凭证收集工具☆316May 7, 2025Updated last year
- 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟☆171Jun 15, 2026Updated 4 months ago
- This repository is designed to automate the detection and cleanup of in-memory web shells using MCP in combination with the memory-shell-…☆30Jan 14, 2026Updated 9 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 渗透测试人员可以通过此BOF，将非托管 Windows可执行文件加载到Beacon内存中并执行它们，检索输出并将其呈现在 Beacon 控制台中☆13Mar 18, 2025Updated last year
- 一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。☆676Oct 9, 2026Updated last month
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆55Updated this week
- 用于若依和Jeecg数据库中密码的爆破☆22Jul 19, 2025Updated last year
- HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆135Aug 19, 2026Updated 2 months ago
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆271Updated this week
- ☆12Dec 10, 2025Updated 11 months ago
- 通用代码审计skills，覆盖PHP/Java/.NET的18类通用漏洞+专项漏洞+动态调试审计☆65May 11, 2026Updated 6 months ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- ☆41Nov 25, 2024Updated last year
- 无需文件落地Agent内存马生成器☆244May 30, 2024Updated 2 years ago
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆173Jul 2, 2025Updated last year
- Shiro反序列化漏洞一站式综合利用工具☆176Jan 22, 2026Updated 9 months ago
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆203May 6, 2026Updated 6 months ago
- ☆60Jun 18, 2025Updated last year
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆267Feb 15, 2026Updated 8 months ago
- 哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。☆52Dec 30, 2025Updated 10 months ago
- 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，Shell…☆285Aug 16, 2026Updated 2 months ago
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- PHP-Code-Audit-Skill是一个专注于PHP代码审计的Skill☆417Mar 25, 2026Updated 7 months ago
- FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用☆1,250Jul 12, 2024Updated 2 years ago
- 红队浏览器插件-检测VUE站点未授权漏洞☆954May 7, 2026Updated 6 months ago
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆575Sep 12, 2026Updated 2 months ago
- ☆54Jul 30, 2026Updated 3 months ago
- 基于BurpFingerPrint的burp插件更新，增加2W+指纹，过滤加密响应包，增加白名单规则，优化若干功能等☆13Jul 26, 2025Updated last year
- 一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆71Mar 6, 2026Updated 8 months ago
Are these results useful?