Ysoserial Payload Generator

Le générateur offre un chemin paramétré pour créer des payloads sérialisés pour les tests de désérialisation Java dans des environnements contrôlés. Les utilisateurs sélectionnent une famille de chaînes gadget et une version Java cible; le système valide la compatibilité et assemble une payload déterministe. La sortie est encodée en base64 pour faciliter le transport dans des harness de test, scripts et journaux. Le code d’exploitation réel n’est pas exposé; l’objectif est des données de test sûres et auditable. Conceptuellement, la logique interne choisit une famille gadget adaptée à la version Java, applique un chemin de sérialisation minimal et encode le résultat. L’outil applique une validation stricte des entrées, évite tout fuite d’informations sensibles sur le payload et fournit des sorties déterministes réplicables entre les exécutions pour les tests de régression. Le public comprend des chercheurs en sécurité, des responsables d’applications réalisant des évaluations de risques, et des formateurs enseignant les pratiques de codage défensif. Les différenciateurs clés incluent des valeurs par défaut axées sur la sécurité, une validation d’entrée complète et des sorties adaptées à l’audit et aux intégrations CI. L’outil insiste sur la conformité, l’usage autorisé et une séparation claire entre la génération de données de test et l’exploitation réelle. Il renforce aussi les directives éthiques d’utilisation et exige une autorisation explicite avant les tests. Les fonctionnalités centrales incluent des entrées multiples, une sélection gadget compatible version, une sortie payload base64 et une intégration simple dans les flux de test. Les cas d’utilisation couvrent la validation de vulnérabilités en laboratoire, des scénarios de formation et des tests reproductibles en CI. L’outil propose également une exportation de métadonnées pour le suivi des changements et la documentation de sécurité.