0x01 工具介绍 一款Java内存马生成、测试工具。0x02 安装与使用 一、运行环境 JDK 1.8.0_271OpenJDK 11 二、启动 java -jar MemShellGene.jar...
干货 | JAVA内存马研究0到1(3万字总结,建议收藏)开放文库更新!
知识文库同步更新本篇文章内容已同步至CKCsec安全研究院知识文库文库地址:https://wiki.ckcsec.cnGithub:https://github.com/ckcsec/wiki-vi...
全链路内存马之EBPF内核马
项目介绍 ebpf WebShell/内核马,一种新型内核马/WebShell技术 技术特点 无进程、无端口、无文件(注入后文件可删除) 执行命令不会新建shell进程,无法通过常规行为检测 将Web...
Java内存马生成、测试工具,支持10种中间件
01工具介绍 Attack模块 该模式下提供如下15个EXP EXP Shiro_550 Weblogic_CVE_2020_14756 Weblogic_CVE_2020_2883 W...
全链路内存马系列之nginx内存马
项目介绍 nginx WebShell/内存马,更优雅的nignx backdoor 技术特点 无需临时编译(传统的 nignx so backdoor 需要临时编译) 兼容 1.9.11 以后的所有...
【PyMemShell】Python内存马管理工具
免责声明:该公众号分享的安全工具均来源于网络,仅供用户学习和研究使用,如用于其他用途,工具的使用者应自行承担相关法律风险及责任,本公众号与工具的开发者、提供者和维护者不对使用者使用工具的行为和后果负责...
Java内存马基础(一)三大件(Servlet、Filter、Listener)
Java Web 三大件: 在讲Tomcat 之前,先说讲一讲Java Web 三大件,也就是Servlet、Filter、 Linstener,当 Tomcat 接收到请求后,会依次经过 Lis...
Python内存马管理工具 PyMemShell
0x01 工具介绍 实现的一些基本功能都是参照了冰蝎工具的设计。Payload的写法都依赖于Python自带的一些库实现,支持Windows/Linux,交互过程的流量加密是异或。利用SSTI漏洞、反...
nginx_shell:nginx内存马实现方式,兼容绝大部分nginx版本
随着网络攻击手段的不断演进,内存马技术因其隐蔽性和高效性而备受关注。veo师傅针对nginx服务器,研究出一种全链路内存马技术,旨在提供一种无害化测试程序和防御加固方案,以促进网络安全技...
Shiro反序列化漏洞综合利用工具增强版
项目介绍 在每年HW期间,外网打点都少不了Shiro漏洞的身影,本工具主要支持对Shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)修复原版中NoCC的问题 项目特点 javafx 处理没...
Godzilla插件|内存马|Suo5内存代理|jmg for Godzilla(6月6日更新)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
PotatoTool:OA解密|木马免杀|攻击溯源|AI分析|漏洞扫描|内存马
项目介绍 本工具是一款功能强大的网络安全综合工具,旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能,包括解密、分析、扫描、溯源等,为用户提供了便捷的操作界...
30