ASP.NET内存马检测脚本工具v1.4

ivi

yzddmr6 Hack分享吧 2023-09-16 08:30 发表于韩国

工具介绍

中国蚁剑作者 @yzddmr6 师傅写的一个asp.net内存马检测工具，通过aspx脚本来实现asp.net内存马的检测以及查杀。

1. 
   
2. 核心代码来源于：https://github.com/yzddmr6/As-Exploits
   
3. 前端样式风格参考：https://github.com/c0ny1/java-memshell-scanner

复制代码

支持类型

1. VirtualPath内存马
   
2. ASP.NET MVC Filter内存马
   
3. Router内存马

复制代码

工具使用

上传aspx-memshell-scanner.aspx到web目录，浏览器访问即可。

1.默认情况


注意：请勿删除默认组件，否则会导致网站崩溃。

2.存在内存马的情况

其中类名为memoryShell.GodzillaVirtualPathProvider为哥斯拉的内存马

MemShell.SamplePathProvider为蚁剑的内存马
3.清除内存马

点击kill，提示操作成功，即可删除内存马。