https://github.com/threedr3am/gadgetinspector

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。
https://github.com/threedr3am/gadgetinspector

Last synced: about 1 month ago
JSON representation

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

• Host: GitHub
• URL: https://github.com/threedr3am/gadgetinspector
• Owner: threedr3am
• License: mit
• Fork: true (JackOfMostTrades/gadgetinspector)
• Created: 2019-07-16T06:26:35.000Z (over 5 years ago)
• Default Branch: master
• Last Pushed: 2022-03-24T13:43:59.000Z (over 2 years ago)
• Last Synced: 2024-08-01T20:46:56.871Z (4 months ago)
• Language: Java
• Homepage:
• Size: 232 KB
• Stars: 434
• Watchers: 9
• Forks: 57
• Open Issues: 0

Awesome Lists containing this project

• my-awesome - threedr3am/gadgetinspector - 03 star:0.4k fork:0.1k 一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。 (Java)
• awesome-hacking-lists - threedr3am/gadgetinspector - 一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。 (Java)