HeapDump敏感信息图形化提取工具

admin 2025年6月26日17:12:53评论1 views字数 768阅读2分33秒阅读模式

简介

JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具,支持命令行和 JavaFX 图形界面两种模式。

  • 命令行模式
    :适合批量或自动化分析。
  • GUI模式
    :基于 JavaFX,支持多项分析结果的可视化浏览和导出。

主要功能

  • 支持选择转储文件进行分析
  • 分析项下拉选择与全部浏览
  • 结果表格支持多行选择、右键复制整行/键/值
  • 分析进度指示与状态提示
  • 结果导出为文本文件
运行环境
JDK 8(自带 JavaFX)或更高版本(如 JDK 11+ 需自行添加 JavaFX 依赖)

启动方式

1.命令行

java -jar JDumpSpiderGUI-1.0-SNAPSHOT-full.jar [参数]

HeapDump敏感信息图形化提取工具

2. GUI模式

java -jar JDumpSpiderGUI-1.0-SNAPSHOT-full.jar --gui
HeapDump敏感信息图形化提取工具
支持范围

暂支持提取以下类型的敏感信息

  • 数据源
    • SpringDataSourceProperties
    • WeblogicDataSourceConnectionPoolConfig
    • MongoClient
    • AliDruidDataSourceWrapper
    • HikariDataSource
  • 配置文件信息
    • MapPropertySource
    • OriginTrackedMapPropertySource
    • MutablePropertySource
    • ConsulPropertySource
    • OSS(模糊搜索)
  • Redis配置
    • RedisStandaloneConfiguration
    • JedisClient
  • ShiroKey
    • CookieRememberMeManager
  • 模糊搜索用户信息
    • UserPassSearcher01
项目地址

https://github.com/DeEpinGh0st/JDumpSpiderGUI

原文始发于微信公众号(菜鸟学信安):HeapDump敏感信息图形化提取工具

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年6月26日17:12:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   HeapDump敏感信息图形化提取工具https://cn-sec.com/archives/4202270.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息