Ysoserial Payload Generator

El generador ofrece una ruta parametrizable para crear datos de payload serializados para pruebas de deserialización Java en entornos controlados. Los usuarios seleccionan una familia de cadenas gadget y una versión Java objetivo; el sistema valida la compatibilidad y arma un payload determinista. La salida está codificada en base64 para facilitar su transporte en harness de prueba, scripts y registros. No se expone código de explotación real; el objetivo es datos de prueba seguros y auditable.
Conceptualmente, la lógica interna elige una familia gadget adecuada para la versión de Java, aplica una ruta de serialización mínima y codifica el resultado. La herramienta realiza validación estricta de entradas, evita filtraciones de detalles útiles del payload y entrega salidas deterministas que pueden reproducirse entre ejecuciones para pruebas de regresión. El público incluye investigadores de seguridad, propietarios de aplicaciones que realizan evaluaciones de riesgos y educadores que enseñan prácticas de codificación defensiva. Diferenciadores clave: valores predeterminados centrados en seguridad, validación exhaustiva de entradas y salidas diseñadas para auditoría y integraciones CI. La herramienta enfatiza cumplimiento, uso autorizado y separación entre generación de datos de prueba y explotación real. También presenta pautas éticas de uso y requiere autorización explícita antes de probar. Funcionalidades centrales: entradas múltiples, selección de gadget sensible a la versión, salida base64 y fácil integración en flujos de trabajo de pruebas. Casos de uso: validación de vulnerabilidades en laboratorio, escenarios de formación y pruebas reproducibles en CI. También ofrece exportación de metadatos para seguimiento de cambios y documentación de seguridad.