Java内存马查杀GUI工具 -- shell-analyzer

luozhenni

​
Java内存马查杀GUI工具 -- shell-analyzer
原文链接：Java内存马查杀GUI工具 -- shell-analyzer
4ra1n [url=]Web安全工具库[/url] 2023-02-18 08:00 发表于河南
===================================
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍
关于Java Web内存马查杀的文章和工具已经有不少，不过大都不够完善，各有缺点；于是我做了一款GUI版本的实时内存马查杀工具，支持本地查杀与远程查杀；仅测试了Tomcat这一种中间件，不过理论上任何实现了Servlet规范的中间件都可以查杀，优势：实时监控目标JVM，一键反编译分析代码，一键查杀内存马。

​

编辑
0x02 安装与使用
1、检测进程并Attach

​

编辑
2、勾选并分析，点击刷新即可获得实时的数据
3、双击任意一个类即可Dump并反编译
4、复制类名过去即可修复内存马

​

编辑
0x03 项目链接下载
1、通过阅读原文，到项目地址下载
2、公众号后台回复：工具666，获取网盘下载链接
3、关注下方公众号回复：送书，获取抽奖码
4、每日抽奖送书规则
· 今 日 送 书 ·

Android应用安全实战：Frida协议分析共8章，首先讲解了Frida框架环境安装配置，随后讲解了如何使用Frida框架对Android应用的Java层和so层进行分析，并设计了算法自吐框架，*后讲解了Frida框架的高级应用和算法转发。从*基础的环境安装到中高级逆向技巧均有涉猎，能够让读者在实战中掌握Frida框架，并应用于Android逆向分析之中。

[url=]阅读原文[/url]
​