Ysoserial Payload Generator

Il generatore offre un percorso parametrizzato per creare dati payload serializzati per i test di deserializzazione Java in ambienti controllati. Gli utenti scelgono una famiglia di gadget e una versione Java bersaglio; il sistema verifica la compatibilità e assembla una payload deterministica. L’output è codificato in base64 per un facile trasporto in harness di test, script e log. Il codice di exploit reale non è esposto; l’attenzione è sui dati di test sicuri e auditabili.
Concettualmente, la logica interna seleziona una famiglia gadget adeguata alla versione Java, applica un percorso di serializzazione minimo e codifica il risultato. Il tool esegue una validazione stringente degli input, evita la fuga di dettagli sul payload e fornisce output deterministici riproducibili tra esecuzioni per test di regressione. Il pubblico comprende ricercatori di sicurezza, responsabili di applicazioni che svolgono valutazioni del rischio e insegnanti che istruiscono pratiche di coding difensivo. Caratteristiche chiave includono input multipli, selezione gadget versione-aware, output payload base64 e facile integrazione nei flussi di lavoro di testing. Casi d’uso includono validazione di vulnerabilità in laboratorio, scenari di formazione e test riproducibili in CI. Offre inoltre esportazione metadati per tracciamento delle modifiche e documentazione di sicurezza.