JohnHubcr / NetDeserializeTool

.net反序列化课程中提到的漏洞检测工具

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

NetDeserializeTool

.net反序列化课程中提到的漏洞检测工具 ,目前支持六种反序列化漏洞检测(jsonnet , fastjson , javascriptserializer , netdatacontractserializer ,objectstateformatter , losformatter)

免责声明:项目所有资源仅以学习研究、自身安全业务的需求为目的,杜绝一切非法操作。

使用方法


提供了一个自动检测所以的漏洞类型all,
Example:cmd.exe /c NetDeserializeTool.exe all http://www.target.com/Default.aspx Parameter Payload

本次更新了 objectstateformatter , losformatter 类型的漏洞检测

About

.net反序列化课程中提到的漏洞检测工具