
YsoGUI
wr0ld
基于 Y4er/ysoserial 与 marshalsec 的 Java 反序列化利用 GUI 工具,集成 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑。
AI 简介
YsoGUI 是一款面向 Java 反序列化安全测试的桌面 GUI 工具,统一封装 ysoserial 和 marshalsec 的核心能力。支持可视化生成多种编码格式的反序列化 payload(Base64、Gzip+Base64、Hex 等),提供 RMI Registry、JRMP Listener、JNDI/LDAP 远程 Reference 与 LDAP 反序列化等稳定利用模块,并内置可编辑的调用链图与自定义 ObjectPayload 类加载功能。适用于渗透测试人员在可控环境中开展 Java 反序列化漏洞验证、利用链分析及教学演示,不依赖远程 class 加载的场景下尤其适用。
Java
43
Stars
9
Forks
39
Watchers
0
Issues
Star 增长
今日0
近 7 天0
近 30 天0
综合评分40
默认分支main