c0ny1/java-memshell-scanner c0ny1/java-memshell-scanner

  • Stars
    star
    801
  • Rank 56,460 (Top 2 %)
  • Language
    Java
  • Created about 4 years ago
  • Updated over 1 year ago
Twitter logo Share LinkedIn logo Share Facebook logo Share
c0ny1/java-memshell-scanner
github

c0ny1

Reviews

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

Repository Details

通过jsp脚本扫描java web Filter/Servlet型内存马

0x01 简介

通过jsp脚本扫描并查杀各类中间件内存马，比Java agent要温和一些。

0x02 截图

Tomcat内存马扫描结果展示

增加Listener型内存马检测，如果不存在Listener则不显示该项

Tomcat内存马扫描结果展示

0x03 更多

Filter/Servlet型内存马的扫描抓捕与查杀

More Repositories

1

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场
PHP
3,744
star
2

vulstudy

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。
Shell
2,188
star
3

chunked-coding-converter

Burp suite 分块传输辅助插件
Java
1,904
star
4

passive-scan-client

Burp被动扫描流量转发插件
Java
1,385
star
5

FastjsonExploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）
Java
1,236
star
6

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本
Python
1,204
star
7

jsEncrypter

一个用于前端加密Fuzz的Burp Suite插件
Java
984
star
8

captcha-killer

burp验证码识别接口调用插件
Java
868
star
9

xxe-lab

一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo
Python
765
star
10

java-object-searcher

java内存对象搜索辅助工具
Java
765
star
11

sqlmap4burp-plus-plus

sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件
Java
734
star
12

HTTPHeadModifer

一款快速修改HTTP数据包头的Burp Suite插件
Java
253
star
13

WorkScripts

信息安全工程师工作常用脚本
Python
225
star
14

ascii-jar

构造字节在ASCII范围内的jar
Python
70
star
15

IPModifer

快速切换公司，家里，机房，客户公司等各种场景ip设置
C#
36
star
16

burp-cookie-porter

一个可快速“搬运”cookie的Burp Suite插件
Java
25
star
17

pentestbox-search-tools

一个为PentestBox添加搜索工具名称功能的py脚本
Python
13
star