wyzxxz

Herramienta de explotación de servicios JNDI RMI/LDAP, compatible con eco parcial en escenarios, shell en memoria, explotación en escenarios de JDK de alta versión, etc., ejecución de comandos RCE de fastjson, ejecución de comandos RCE de log4j, herramienta auxiliar de detección de vulnerabilidades.

Herramienta de detección auxiliar para la ejecución de comandos por deserialización en Shiro

Herramienta de búsqueda de información sensible en heapdump, como contraseñas en texto plano, AK y SK en heapdumps de Spring.

Herramienta de gestión de recursos AK para Alibaba Cloud, Tencent Cloud, Huawei Cloud, AWS, UCLOUD, JD Cloud, Baidu Cloud, Qiniu Cloud y Volcano Engine. Utiliza AccessKey y AccessKeySecret para obtener información y operar recursos, ejecutar comandos en ECS/CVM/E2/UHOST/ECI/BCC, gestionar OSS/COS/S3/BOS, administrar RDS/DB, gestionar dominios y añadir cuentas RAM/CAM/IAM.