Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
JYso — إطار عمل ثنائي الغرض لاستغلال حقن JNDI وإلغاء تسلسل Java مع قدرات تجاوز متقدمة لـ WAF وRASP وإصدارات JDK العالية. يدعم حقن شل الذاكرة، وتوليد حمولات إلغاء التسلسل، والتكامل مع MSF/CS. | Kitploit
أدوات/GitHubGitHub/qi4l/jyso
أطر اختبار الاختراقأطر الاستغلالتحليل الذاكرة الجنائيتوليد الحمولةاستغلال تطبيقات الويبCTFالقيادة والسيطرةتوليد شيفرة القشرة
GitHubqi4l/jyso

JYso

إطار عمل ثنائي الغرض لاستغلال حقن JNDI وإلغاء تسلسل Java مع قدرات تجاوز متقدمة لـ WAF وRASP وإصدارات JDK العالية. يدعم حقن شل الذاكرة، وتوليد حمولات إلغاء التسلسل، والتكامل مع MSF/CS.

عرض المستودع
1.8k19120منذ 2 أشهرتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

JYso

أداة يمكن استخدامها في الوقت نفسه كـ ysoserial و JNDIExploit، كما توفر وظائف متعددة لتجاوز (Bypass) الإصدارات العالية من JNDI وWAF وRASP

الوثائق الصينية | English

🚀 دليل البدء السريع

📢 يرجى تخصيص بعض الوقت لقراءة هذا المستند، فهو سيساعدك على التعرف على JYso بسرعة!

🧐 وثائق الاستخدام Wiki.

✔ حمّل أحدث إصدار من Releases.

👍 الميزات

  • تشغيل بواجهة رسومية (GUI) مع عملية سهلة وبسيطة
  • تشغيل JNDI عبر اسم مستخدم وكلمة مرور
  • إخفاء مسار JNDI أو تشفيره
  • تجاوز (Bypass) الإصدارات العالية من JNDI
  • تخصيص مسار حصان الذاكرة (Memory Shell) وكلمة المرور ورأس HTTP للتحقق وقيمته
  • يدعم حصان الذاكرة الحقن عبر Agent دون كتابة ملفات على القرص
  • كتابة حصان الذاكرة في JRE أو متغيرات البيئة للإخفاء
  • إضافة بيانات قذرة إلى البيانات المسلسلة
  • ترميز البيانات المسلسلة بترميز UTF-8 المطابق لـ 3 بايت
  • إزالة الخاصية المميزة _bytecodes في TemplatesImpl مع تقليل الحجم
  • إلغاء تسلسل ثانوي عبر SignedObject، يُستخدم لتجاوز القوائم السوداء مثل TemplatesImpl، وقوائم CC السوداء بدون مصفوفات الشائعة في CTF وغيرها
  • حل مشكلة طول رأس Shiro المفرط عبر الحصول على قيمة معامل محدد من الطلب (request) لتحميل الفئات
  • توليد أسماء فئات مشوشة (Obfuscated) ديناميكيًا
  • إنشاء جلسات اتصال (Sessions) عبر MSF/CS
  • تنفيذ الأكواد عبر JDBC

    • إذا كانت لديك أفكار رائعة أخرى، فأخبرني بها بالتأكيد! 😎

    root@kitploit:~
    ./gradlew shadowJar

    🌲 هيكل الدليل

    لمزيد من المعلومات، راجع شرح هيكل الدليل.

    ✨ CTStack

    انضم JYso الآن إلى مجتمع CTStack

    ✨ مشروع 404 StarLink

    404StarLink Project Logo

    انضم JYso الآن إلى مشروع 404 StarLink

    1. تم إدراجه في قائمة أسلحة KCon لعام 2024

    📷 المراجع

    • https://github.com/veracode-research/rogue-jndi
    • https://github.com/welk1n/JNDI-Injection-Exploit
    • https://github.com/welk1n/JNDI-Injection-Bypass
    • https://github.com/WhiteHSBG/JNDIExploit
    • https://github.com/su18/ysoserial
    • https://github.com/rebeyond/Behinder
    • https://github.com/Whoopsunix/utf-8-overlong-encoding
    • https://github.com/mbechler/marshalsec
    • https://t.zsxq.com/17LkqCzk8
    • https://mp.weixin.qq.com/s/fcuKNfLXiFxWrIYQPq7OCg
    • https://xz.aliyun.com/t/11640?time__1311=mqmx0DBDuDnQ340vo4%2BxCwg%3DQai%3DYzaq4D&alichlgref=https%3A%2F%2Fxz.aliyun.com%2Fu%2F8697
    • https://archive.conference.hitb.org/hitbsecconf2021sin/sessions/make-jdbc-attacks-brilliant-again/
    • https://tttang.com/archive/1405/#toc_0x03-jdbc-rce
    • https://xz.aliyun.com/t/10656?time__1311=mq%2BxBDy7G%3DLOD%2FD0DoYg0%3DDR0HG8KeD&alichlgref=https%3A%2F%2Ftttang.com%2F#toc-7
    • https://whoopsunix.com/docs/PPPYSO/advance/UTFMIX/
    • https://tttang.com/archive/1405/#toc_groovyclassloader
    • https://xz.aliyun.com/t/10656?time__1311=mq%2BxBDy7G%3DLOD%2FD0DoY4AKqiKD%3DOQjqx&alichlgref=https%3A%2F%2Ftttang.com%2F
    • https://www.leavesongs.com/PENETRATION/use-tls-proxy-to-exploit-ldaps.html
    • https://tttang.com/archive/1405/#toc_druid
    تنزيل الأداة