基于 Y4er/ysoserial 与 marshalsec 的 Java 反序列化利用 GUI 工具,集成 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑。
☆46May 5, 2026Updated 4 months ago
Alternatives and similar repositories for YsoGUI
Users that are interested in YsoGUI are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 向日葵 密码提取工具☆15Sep 10, 2024Updated 2 years ago
- 基于 Agent + Instrumentation + ASM 的 Java 进程内存马检测与清除查杀工具(含 GUI)+CLI命令行操作功能☆41Oct 27, 2025Updated 10 months ago
- 在ShiroAttack2基础上增加 Header 长度绕过、分块、短 Payload等功能☆102Apr 14, 2026Updated 4 months ago
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆89Mar 18, 2026Updated 5 months ago
- ☆122Jun 17, 2026Updated 2 months ago
- End-to-end encrypted email - Proton Mail • AdSpecial offer: 40% Off Yearly / 80% Off First Month. All Proton services are open source and independently audited for security.
- ☆50Jul 30, 2026Updated last month
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件,提供强大的框架自动化安全扫描功能。目前支持1000+POC☆78Aug 13, 2026Updated 3 weeks ago
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具,基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力,是安全研究人员和渗透测试…☆223Jan 22, 2026Updated 7 months ago
- DBX 数据审计版☆48Updated this week
- 渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript☆504Jul 16, 2026Updated last month
- 6万字奶爸级WebGoat8.X代码审计大全,全文均可复现,适合刚学完JAVASE准备开始代码审计的师傅🌟☆171Jun 15, 2026Updated 2 months ago
- Turacos 是一款专业的多数据库安全评估工具,支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力,助力企业进行安全评估与漏洞验证。☆85Oct 23, 2025Updated 10 months ago
- 哥斯拉Godzilla定制化插件,接收恶意类Base64编码与恶意类类名进行实例化,达到注入任意类型内存马的目的。☆51Dec 30, 2025Updated 8 months ago
- 后渗透信息/密码/凭证收集工具☆312May 7, 2025Updated last year
- GPUs on demand by Runpod - Special Offer Available • AdRun AI, ML, and HPC workloads on powerful cloud GPUs—without limits or wasted spend. Deploy GPUs in under a minute and pay by the second.
- 一款针对K8s综合利用GUI工具☆185Apr 26, 2026Updated 4 months ago
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。☆124Jun 9, 2026Updated 3 months ago
- Shiro反序列化漏洞一站式综合利用工具☆174Jan 22, 2026Updated 7 months ago
- 用于若依和Jeecg数据库中密码的爆破☆22Jul 19, 2025Updated last year
- 在Java安全学习过程中的笔记和代码☆120Aug 2, 2026Updated last month
- 一款Java内存马生成、测试工具,搭配@ax1sX的MemShell食用。☆267Feb 15, 2026Updated 6 months ago
- ☆41Nov 25, 2024Updated last year
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning(专业的文件上传漏洞检测工具,支持263+绕过技术…☆237Aug 16, 2026Updated 3 weeks ago
- 自用yakit规则分享☆50Apr 18, 2025Updated last year
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- RVScan 是一个功能强大的 Burp Suite 扩展插件,专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆204May 6, 2026Updated 4 months ago
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆173Jul 2, 2025Updated last year
- 一键采集目标主机 27 项关键安全数据,加密输出报告,GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆70Mar 6, 2026Updated 6 months ago
- 适用于红队攻防演练获得目标账户批量登录,报告编写☆103Nov 18, 2025Updated 9 months ago
- 基于“白加黑”技术的自动化 DLL 劫持检测与代理 DLL 生成 Qt 系统。☆16May 7, 2026Updated 4 months ago
- 这是一款现代、高性能的跨平台 C2 架构系统。采用 Rust 编写受控端,Go 编写服务端,以及 Vue 3 极致轻量化 UI。深度融合 MCP 协议,开启 AI 自动化攻防新篇章。☆95Aug 21, 2026Updated 3 weeks ago
- 在xxe中使用smb外带多行内容☆111Nov 9, 2025Updated 10 months ago
- RPC计划任务维权-过核晶☆15May 19, 2026Updated 3 months ago
- 将传统的k8s攻击手法进行整合,融入cdk的相关exp,接入llm并提供attack接口完成k8s自动化渗透。☆31Jul 12, 2026Updated 2 months ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- Chrome 扩展:页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。☆25Jul 22, 2026Updated last month
- JavaGadgetGenerator 工具,支持 ysoserial,Hessian,字节码,Expr/SSTI,Shiro,JDBC 等 Gadget 生成,封装,混淆,出网延迟探测,内存马注入等...☆576Apr 3, 2026Updated 5 months ago
- api接口测试工具,包括swagger文档,asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆179Mar 30, 2026Updated 5 months ago
- suo5的二开改进,一款高性能,代码标准的 HTTP 代理隧道工具☆78Sep 5, 2025Updated last year
- 专注于代码审计skill,最小化轻量化skill,只负责安全边界。☆1,018Jun 16, 2026Updated 2 months ago
- sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具☆38Mar 28, 2025Updated last year
- A tool to assist DLL hijacking via the Havoc GUI☆14Jan 9, 2024Updated 2 years ago