Skip to content

.net反序列化课程中提到的漏洞检测工具

Notifications You must be signed in to change notification settings

x7iaob/NetDeserializeTool

 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

15 Commits
 
 
 
 
 
 

Repository files navigation

NetDeserializeTool

.net反序列化课程中提到的漏洞检测工具 ,目前支持六种反序列化漏洞检测(jsonnet , fastjson , javascriptserializer , netdatacontractserializer ,objectstateformatter , losformatter)

免责声明:项目所有资源仅以学习研究、自身安全业务的需求为目的,杜绝一切非法操作。

使用方法


提供了一个自动检测所以的漏洞类型all,
Example:cmd.exe /c NetDeserializeTool.exe all https://www.target.com/Default.aspx Parameter Payload

本次更新了 objectstateformatter , losformatter 类型的漏洞检测

About

.net反序列化课程中提到的漏洞检测工具

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published