反序列化利用工具

项目简介 项目地址 项目名称
jndi注入工具v1.4 https://github.com/WhiteHSBG/JNDIExploit JNDIExploit
JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell,高版本JDK场景下利用等 https://github.com/wyzxxz/jndi_tool jndi_tool
反序列化利用工具 https://github.com/frohoff/ysoserial ysoserial
项目为 ysoserial [su18] 专版,取名为 ysuserial ,在原项目 ysoserial 基础上魔改而来 https://github.com/su18/ysoserial/ ysuserial
ysoserial修改版,着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显 https://github.com/Y4er/ysoserial ysoserial修改版
最后编辑: kuteng  文档更新时间: 2022-07-29 16:01   作者:kuteng