YsoGUI

YsoGUI 是一个基于 ysoserial 和 marshalsec 的 Java 反序列化利用的桌面 GUI 工具，集成了 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑等功能。其核心功能包括从 ysoserial 动态扫描链并生成多种格式的 payload，支持 RMI Registry、JRMP Listener、JNDI/LDAP Remote Reference 和 LDAP 反序列化等利用方式。此外，该工具还提供了调用图编辑和自定义 ObjectPayload 链的支持。YsoGUI 适用于需要进行 Java 反序列化测试和漏洞利用的研究人员及安全专业人员。需要注意的是，尽管项目中保留了内存马相关代码，但不建议作为主要功能使用，因为其兼容性和稳定性难以保证。