Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
JYso — 双用途JNDI注入与Java反序列化利用框架，具备针对WAF、RASP及高版本JDK的高级绕过能力。支持内存马注入、序列化载荷生成以及MSF/CS集成。 | Kitploit
工具/GitHubGitHub/qi4l/jyso
渗透测试框架漏洞利用框架内存取证Payload生成Web应用程序漏洞利用CTF命令与控制Shellcode 生成
GitHubqi4l/jyso

JYso

双用途JNDI注入与Java反序列化利用框架，具备针对WAF、RASP及高版本JDK的高级绕过能力。支持内存马注入、序列化载荷生成以及MSF/CS集成。

查看仓库
1.8k191182个月前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

JYso

可以同时当做 ysoserial 与 JNDIExploit 使用的工具，同时具备多种JNDI高版本、WAF、RASP的Bypass功能

中文文档 | English

🚀 上手指南

📢 请务必花一点时间阅读此文档，有助于你快速熟悉JYso！

🧐 使用文档Wiki。

✔ 下载最新版本的Releases。

👍 特点

  • GUI启动，傻瓜式操作
  • JNDI 账号密码启动
  • JNDI 路由隐藏或加密
  • JNDI 高版本Bypass
  • 自定义修改内存马的路径、密码、验证的HTTP头与值
  • 内存马支持无文件落地Agent打入
  • 内存马写入 JRE 或环境变量来隐藏
  • 序列化数据加脏数据
  • 序列化数据进行3字节对应的UTF-8编码
  • TemplatesImpl 的 _bytecodes 特征消除且做了大小缩减
  • SignedObject 二次反序列化，可用于绕过如 TemplatesImpl 黑名单，CTF 中常出现的 CC 无数组加黑名单等
  • 解决 Shiro Header 头部过长，从 request 中获取指定参数的值进行类加载
  • 动态生成混淆的类名
  • MSF/CS 上线
  • 通过JDBC来进行代码执行

    • 如果你有其他很棒的想法请务必告诉我！😎

    root@kitploit:~
    ./gradlew shadowJar

    🌲目录结构

    更多信息请参阅目录结构说明。

    ✨ CTStack

    JYso 现已加入 CTStack 社区

    ✨ 404星链计划

    404StarLink Project Logo

    JYso 现已加入 404星链计划

    1. 入选2024年KCon兵器谱

    📷 参考

    • https://github.com/veracode-research/rogue-jndi
    • https://github.com/welk1n/JNDI-Injection-Exploit
    • https://github.com/welk1n/JNDI-Injection-Bypass
    • https://github.com/WhiteHSBG/JNDIExploit
    • https://github.com/su18/ysoserial
    • https://github.com/rebeyond/Behinder
    • https://github.com/Whoopsunix/utf-8-overlong-encoding
    • https://github.com/mbechler/marshalsec
    • https://t.zsxq.com/17LkqCzk8
    • https://mp.weixin.qq.com/s/fcuKNfLXiFxWrIYQPq7OCg
    • https://xz.aliyun.com/t/11640?time__1311=mqmx0DBDuDnQ340vo4%2BxCwg%3DQai%3DYzaq4D&alichlgref=https%3A%2F%2Fxz.aliyun.com%2Fu%2F8697
    • https://archive.conference.hitb.org/hitbsecconf2021sin/sessions/make-jdbc-attacks-brilliant-again/
    • https://tttang.com/archive/1405/#toc_0x03-jdbc-rce
    • https://xz.aliyun.com/t/10656?time__1311=mq%2BxBDy7G%3DLOD%2FD0DoYg0%3DDR0HG8KeD&alichlgref=https%3A%2F%2Ftttang.com%2F#toc-7
    • https://whoopsunix.com/docs/PPPYSO/advance/UTFMIX/
    • https://tttang.com/archive/1405/#toc_groovyclassloader
    • https://xz.aliyun.com/t/10656?time__1311=mq%2BxBDy7G%3DLOD%2FD0DoY4AKqiKD%3DOQjqx&alichlgref=https%3A%2F%2Ftttang.com%2F
    • https://www.leavesongs.com/PENETRATION/use-tls-proxy-to-exploit-ldaps.html
    • https://tttang.com/archive/1405/#toc_druid
    下载工具