gadgetinspector

가젯 인스펙터 이 프로젝트는 Java 라이브러리 및 클래스패스에서 가젯 체인을 검사합니다. 가젯 체인은 역직렬화 취약점을 위한 익스플로잇을 구성하는 데 사용됩니다. 애플리케이션의 클래스패스에서 가능한 가젯 체인을 자동으로 발견함으로써 침투 테스터는 신속하게 익스플로잇을 구성할 수 있고, 애플리케이션 보안 엔지니어는 역직렬화 취약점의 영향을 평가하고 그 수정 작업의 우선순위를 정할 수 있습니다. 이 프로젝트는 Black Hat USA 2018에서 발표되었습니다. 자세한 내용은 거기서 확인하세요! 링크 추후 공개 면책 조항: 이...

gadgetinspector

This is a Java-based tool for finding deserialization gadget chains in Java applications. The tool is called "Gadget Inspector" and is presented as a project that was showcased at Black Hat USA 2018. The tool is designed to automatically discover possible gadget chains in an application's...