ZKar

ZKar ist ein Analysewerkzeug für das Java-Serialisierungsprotokoll, implementiert in Go. Dieses Tool befindet sich noch in Arbeit, daher gibt es noch keine vollständige API-Dokumentation oder einen Beitragsleitfaden.

ZKar bietet:

Einen Parser und Viewer für Java-Serialisierungs-Payloads in reinem Go, kein CGO oder JDK erforderlich
Vom Java-Serialisierungsprotokoll zu einer Go-Struktur
Eine Go-Bibliothek zur Manipulation von Java-Serialisierungsdaten
In Arbeit: ysoserial implementiert in Go
In Arbeit: Parser, Viewer und Manipulation von Java-Bytecodes
In Arbeit: Eine Implementierung von RMI/LDAP in Go

📦 Installation

Die Verwendung von ZKar ist einfach. Verwende go get, um ZKar zusammen mit der Bibliothek und ihren Abhängigkeiten zu installieren:

go get -u github.com/phith0n/zkar

Als Nächstes verwende github.com/phith0n/zkar/* in deiner Anwendung:

package main

import (
  "fmt"
  "github.com/phith0n/zkar/serz"
  "log"
  "os"
)

func main() {
  fs, _ := os.Open("./testcases/ysoserial/CommonsCollections6.ser")
  defer fs.Close()
  serialization, err := serz.FromReader(fs)
  if err != nil {
    log.Fatal("parse error")
  }

  fmt.Println(serialization.ToString())
}

Gadget	Package	Parse	Rebuild	Parse Time
AspectJWeaver	ysoserial	✅	✅	80.334µs
BeanShell1	ysoserial	✅	✅	782.613µs
C3P0	ysoserial	✅	✅	98.321µs
Click1	ysoserial	✅	✅	573.298µs
Clojure	ysoserial	✅	✅	72.415µs
CommonsBeanutils1	ysoserial	✅	✅	461.15µs
CommonsCollections1	ysoserial	✅	✅	64.484µs
CommonsCollections2	ysoserial	✅	✅	508.918µs
CommonsCollections3	ysoserial	✅	✅	564.071µs
CommonsCollections4	ysoserial	✅	✅	535.449µs
CommonsCollections5	ysoserial	✅	✅	137.609µs
CommonsCollections6	ysoserial	✅	✅	68.753µs
CommonsCollections7	ysoserial	✅	✅	178.549µs
FileUpload1	ysoserial	✅	✅	35.39µs
Groovy1	ysoserial	✅	✅	150.991µs
Hibernate1	ysoserial	✅	✅	789.674µs
Hibernate2	ysoserial	✅	✅	168.624µs
JBossInterceptors1	ysoserial	✅	✅	632.581µs
JRMPClient	ysoserial	✅	✅	32.967µs
JRMPListener	ysoserial	✅	✅	38.263µs
JSON1	ysoserial	✅	✅	2.157225ms
JavassistWeld1	ysoserial

zkar

Beliebteste

💻 Kommandozeilen-Dienstprogramm

🛠 Tests

📝 TODO

⚖️ Lizenz

👀 Siehe auch