0X01 工具介绍
JDumpSpider是一款针对HeapDump敏感信息提取工具
0X02 工具使用
java
-jar
JDumpSpider-1
.1-SNAPSHOT-full
.jar
heapdump
java
-jar
JDumpSpider-1
.1-SNAPSHOT-full
.jar
heapdump
>>1
.txtjava
-jar
JDumpSpider-1
.1-SNAPSHOT-full
.jar
heapdump
>>1
.txt
暂支持提取以下类型的敏感信息
数据源
SpringDataSourceProperties
WeblogicDataSourceConnectionPoolConfig
MongoClient
AliDruidDataSourceWrapper
HikariDataSource
配置文件信息
MapPropertySource
OriginTrackedMapPropertySource
MutablePropertySource
ConsulPropertySource
OSS(模糊搜索)
Redis配置
RedisStandaloneConfiguration
JedisClient
ShiroKey
CookieRememberMeManager
模糊搜索用户信息
UserPassSearcher01
0X04 工具下载
GitHub
https://github.com/whwlsfb/JDumpSpider
百度网盘
链接:https://pan.baidu.com/s/1XSSmFyrmBuZKXBeZrF4mNw
提取码:0000
原文始发于微信公众号(琴音安全):Spring Boot Heapdump利用工具
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论