FastjsonScan 利用工具

Anonymous 发表于 2023-4-9 22:00:42

FastjsonExpFramework一共分为探测、利用、混淆、bypass JDK等多个模块，而FastjsonScan 是其中一部分，通过报错、请求、依赖库等探测实现多方面定位fastjson版本

目前fastjsonScan支持
☑️支持批量接口探测
☑️1.2.83及以下的区间探测(主要分为48,68,80三大安全版本)
☑️支持报错回显探测
☑️DNS出网检测
☑️支持AutoType状态检测
☑️依赖库检测
☑️延迟检测

链接: https://pan.baidu.com/s/18r2aGQ7g--NDSSbQn1LbZg
提取码: **** Hidden Message *****

salbo01 发表于 2023-4-19 21:06:37