gadgetinspector

Gadget Inspector このプロジェクトは、Javaライブラリおよびクラスパス内のガジェットチェーンを検査します。ガジェットチェーンは、デシリアライゼーション脆弱性のエクスプロイトを構築するために使用されます。アプリケーションのクラスパス内で可能なガジェットチェーンを自動的に発見することで、ペネトレーションテスターは迅速にエクスプロイトを構築でき、アプリケーションセキュリティエンジニアはデシリアライゼーション脆弱性の影響を評価し、その修正の優先順位を決定できます。 このプロジェクトはBlack Hat USA 2018で発表されました。詳細はそちらをご覧ください！（リンクは未定...