Rare find

gadgetinspector. 一个利用ASM对字节码进行污点传播分析的静态代码审计应用(添加了大量代码注释,适合大家进行源码学习)。也加入了挖掘Fastjson反序列化gadget chains和SQLInject(JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等)静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

github.com/threedr3am/gadgetinspector

Vaya's read on this project

Problem, audience, market, and the verdict — sign in to see it.

Updates

No recent activity.