qi4L/JYso
این پروژه یک ابزار تست امنیتی برای سوءاستفاده از آسیب‌پذیری‌های JNDI و Java Deserialization است که معمولاً در حملات به سرورهای جاوا استفاده می‌شود. ️
کاربرد:
این ابزار به تسترها کمک می‌کنه تا آسیب‌پذیری‌های موجود در سرویس‌های جاوا مثل Log4j (CVE-2021-44228) یا دیگر کتابخانه‌های حساس را به صورت قانونی و در محیط تست، بررسی کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی که می‌خوای آسیب‌پذیری‌های JNDI Injection یا Deserialization رو در یک سیستم تحت آزمون (مثل محیط تست امنیتی) تشخیص بدی و اثبات مفهوم (PoC) ارائه بدی. ️
چند مثال از موارد استفاده:
- شبیه‌سازی حمله Log4Shell در محیط امن برای تست سیستم‌های داخلی.
- ایجاد پیلود (payload) برای تست آسیب‌پذیری‌های Java RMI یا LDAP.
- استفاده در تست نفوذ قانونی برای شناسایی سیستم‌های آسیب‌پذیر.
- ##JNDIExploit
- ##ysoserial
- ##JavaSecurity
- ##PenTesting
- ##RedTeam
- ##Log4Shell
- ##CyberSecurity
- ##EthicalHacking
- ##SecurityTesting
- ##ExploitDev