本项目的目标是收集与各种Web框架相关的密钥/机密材料,这些密钥是公开可用的且可能被开发者使用。这些机密将被Blacklist3r工具用于审计目标应用程序,并验证是否使用了这些预先公开的密钥。
我们发布了此项目及.Net machine key工具,用于识别应用程序中预共享机器密钥的使用情况,这些密钥用于加密和解密表单身份验证cookie。
注意:需要Visual Studio 2019,而非2022。Visual Studio 2022不支持此仓库所依赖的.NET Framework 4.5。