**0x01 工具介绍**

基于 Y4er/ysoserial 与 marshalsec 的 Java 反序列化利用 GUI 工具，集成 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑。

**0x02 安装与使用**
启动命令：
```
java -jar target/YsoGUI-1.0.0.jar
```

首次启动后：

```
加载 ysoserial.jar
如需 JNDI Reference / LDAP 反序列化，再加载 marshalsec.jar`

```

网盘下载链接（一定要在虚拟机运行）：

链接：https://pan.quark.cn/s/d84f05b4840d
官方：https://github.com/wr0ld/YsoGUI

## 说明

[](https://github.com/wr0ld/YsoGUI#%E8%AF%B4%E6%98%8E)

这个项目的定位不是“重写一套 ysoserial / marshalsec”，而是：

> 把常用 payload 生成、JNDI 服务、利用入口、调用图和一些模板能力收进同一个桌面工具里。

所以它更适合：

*   本地测试
*   链路验证
*   日常利用调试
*   自定义链开发联调

而不是：

*   覆盖所有 Java 利用场景
*   承诺所有版本 / 所有容器 / 所有链都兼容

## 效果图

[](https://github.com/wr0ld/YsoGUI#%E6%95%88%E6%9E%9C%E5%9B%BE)

[![](/media/202605/b4bd48ae5f1d432285ec75c17e0e54d35228.png)](https://camo.githubusercontent.com/96a1dd058f5a4405e0c00f619125bc8d3ad629c17d4f9790099db882d3067daa/68747470733a2f2f63646e2e6a7364656c6976722e6e65742f67682f7772306c642f426c6f67496d616765406d61696e2f696d672f32303236303530353136333030313432322e706e67)

[![](/media/202605/3a4983306174426ca96ab177f1b09b2f8710.png)](https://camo.githubusercontent.com/98c27383655824aa8bb21f87334829f0e4880ed56227fb7405388c27f7f8d772/68747470733a2f2f63646e2e6a7364656c6976722e6e65742f67682f7772306c642f426c6f67496d616765406d61696e2f696d672f32303236303530353136333032333231322e706e67)

[![](/media/202605/150710372d154431a604242fdfe0e0052216.png)](https://camo.githubusercontent.com/d71238b2bd379415f6c2a0f6f2bbf6d3b2701428b4c9544ea6805c0e56912c84/68747470733a2f2f63646e2e6a7364656c6976722e6e65742f67682f7772306c642f426c6f67496d616765406d61696e2f696d672f32303236303530353136333130373132302e706e67)

Java反序列化GUI工具