Home
- 一文看懂内存马
- JAVA内存马的“一生”
- JavaWeb 内存马一周目通关攻略
- JavaWeb 内存马二周目通关攻略
- 基于全局储存的新思路 | Tomcat的一种通用回显方法研究
- 基于内存 Webshell 的无文件攻击技术研究
- 利用 intercetor 注入 spring 内存 webshell
- 针对spring mvc的controller内存马-学习和实验(注入菜刀和冰蝎可用的马)
- 利用 intercetor 注入 spring 内存 webshell
- SpringBoot拦截器注入内存马实验
- 蓝军反治系列之打造weblogic的持久化内存马后门
- Weblogic 内存马（一）
- Weblogic 内存马（二）
- Tomcat 内存马学习(一)：Filter型
- tomcat无文件内存webshell
- Java安全之基于Tomcat实现内存马
- 关于Tomcat内存马的一切
- Resin回显及内存马
- 一枚野生resin filter内存马调试
- JBOSS 无文件 webshell 的技术研究
- 查杀Java web filter型内存马
- 深入浅出内存马（一）
- Java Agent 从入门到内存马
- Tomcat 内存马检测
- Tomcat 源代码调试笔记 - 看不见的 Shell
- JBoss & WildFly Filter 内存马
- Java安全之Weblogic内存马
- Tomcat容器攻防笔记之Valve内存马出世
- WebSocket 内存马，一种新型内存马技术
- 新型 tomcat websocket 内存马检测与防护思路探究
https://www.freebuf.com/articles/web/339616.html
- memShell - a webshell resides in the memory of java web server
- msmap - Msmap是一个内存马生成器，兼容多种容器、组件、编码器、WebShell / Proxy / Killer 和管理客户端
- MemShellDemo - 本项目为各类内存马的Demo合集
- JAVA_memshells - java 内存马系列 实现（Servlets 、组件、Agent）
- weblogic_memshell - 一个基于javaagent+ASM的无文件落地的javaagent，兼容多种容器(weblogic,Tomcat,Springboot)
- java_memshell - java各中间件的内存马、回显研究
- JSP-WebShells - Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势
- ZhouYu - SpringBoot 持久化 WebShell
- MemoryShell - JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring
- MemShell - A List of Memory Shell related component relationships for some middleware
- MemShell - WebSocket Webshell，一种新型WebShell技术
- shiro_attack - 利用shiro反序列化漏洞进行回显命令执行以及注入各类内存马
- Dr4gonSword - 内存马利用工具
- Shiro-EXP - 基于Apache Shiro反序列化漏洞进行利用链的探测，附内存马。
- ysoserial - 支持了一键打入 Spring/Tomcat/Jetty/JBoss/Resin/Websphere 内存马功能，内存马支持命令执行、冰蝎、哥斯拉、WebSocket 四种利用方式；并支持 Tomcat 回显命令执行、Neoreg 流量隧道内存马、Tomcat Websocket 内存马、Tomcat Executor 内存马、Tomcat Upgrade 内存马、RMI 内存马等； 防御绕过：在部分系统中使用了 WAF/RASP 等防御模式，本项目去除大多数原版特征，并在执行恶意动作时使用了多种能够绕过 RASP 的执行方式，绕过防护
- Behinder - “冰蝎”动态二进制加密网站管理客户端
- Godzilla - 哥斯拉webshell管理工具
- As-Exploits - 中国蚁剑后渗透框架
- copagent - A java memory web shell extracting tool
- java-memshell-scanner - 通过jsp脚本扫描并查杀各类中间件内存马，比Java agent要温和一些。
- java-memshell-scanner - 简单的修改了一下c0ny1师傅的代码，添加了对websocket内存马查杀的支持
- DuckMemoryScan - 一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀后门的工具
- GuanYu - JVM类加载监控agent，可配置黑名单，禁止恶意类加载（包括jsp webshell）
- jattach - The utility to send commands to a JVM process via Dynamic Attach mechanism
- arthas - Arthas is a Java Diagnostic tool open sourced by Alibaba
欢迎关注公众号，一起交流学习。
