干货|Java内存马查杀GUI工具

作者：4ra1n，转载于乌雲安全。如侵权请联系删除。

项目地址：https://github.com/4ra1n/shell-analyzer

注意：请勿在生产环境使用，存在打崩业务的风险，目前适用于自己搭建靶机分析学习

功能：

关于Java Web内存马查杀的文章和工具已经有不少，不过大都不够完善，各有缺点；于是我做了一款GUI版本的实时内存马查杀工具，支持本地查杀与远程查杀；仅测试了Tomcat这一种中间件，不过理论上任何实现了Servlet规范的中间件都可以查杀。

优势：

• 实时监控目标JVM

• 一键反编译分析代码

• 一键查杀内存马

下载地址：

https://github.com/4ra1n/shell-analyzer

原文始发于微信公众号（系统安全运维）：干货|Java内存马查杀GUI工具