heyserial

HEY SERIAL! 作者： Alyssa Rahman @ramen0x3f 创建时间： 2021-10-27 最后更新： 2021-12-02 博客： https://www.mandiant.com/resources/hunting-deserialization-exploits 有关此工具及研究过程的更多详情，请查看我们的博客！ 描述 以编程方式创建用于检测反序列化漏洞利用的狩猎规则，支持多种 关键词（例如 cmd.exe） 小工具链（例如 CommonsCollection） 对象类型（例如 ViewState、Java、Python Pickle、PHP） 编码方式（例...