[开源自荐] JYso 进行反序列化攻击与JNDI攻击的工具，集成大量Bypass技巧与特殊场景的利用

[qi4L]

推荐项目

• 项目地址：https://github.com/qi4L/JYso

• 类别：JAVA

• 项目标题：进行反序列化攻击与JNDI攻击的工具，集成大量Bypass技巧与特殊场景的利用。

• 项目描述：拥有目前最全的链子与内存马，通过伪造底层指针让内存马不落地加载等。

• 亮点：

  1. 基础链版本的覆盖，和持续更新链子；
  2. 利用方式的填充：添加了多种利用方式，并支持执行自定义任意代码；
  3. 利用链探测：本项目在 URLDNS 中添加了利用链的探测；
  4. 内存马：本项目在利用时，支持一键打入 Spring/Tomcat/Jetty/JBoss/Resin/Websphere 内存马功能，内存马支持命令执行、冰蝎、哥斯拉、WebSocket 四种利用方式；并支持 Tomcat 回显命令执行、Tomcat Websocket 内存马、Tomcat Executor 内存马、Tomcat Upgrade 内存马、RMI 内存马等，支持冰蝎4中的Agent写入方式；
  5. MSF/CS 上线：配合远程 Jar 包一键上线 MSF/CS 的功能；
  6. 使用去除编译类字节码行号、Javassist 动态添加父类、接口、重写方法等多种技术缩小反序列化 payload；
  7. 有最新的UTF-8 Overlong Encoding Bypass waf技术；