注意：请勿在生产环境使用，存在打崩业务的风险，目前适用于自己搭建靶机分析学习
功能：
关于Java Web内存马查杀的文章和工具已经有不少，不过大都不够完善，各有缺点；于是我做了一款GUI版本的实时内存马查杀工具，支持本地查杀与远程查杀；仅测试了Tomcat这一种中间件，不过理论上任何实现了Servlet规范的中间件都可以查杀。
优势：
实时监控目标
JVM一键反编译分析代码
一键查杀内存马
下载地址：
https://github.com/4ra1n/shell-analyzer
文章来源：作者：4ra1n，转载于乌雲安全。
项目地址：https://github.com/4ra1n/shell-analyzer
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
如侵权请私聊我们删文
END
多一个点在看多一条小鱼干
文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650567924&idx=4&sn=794ccb64a1f9c632221c809f2a05f38f&chksm=83bd1110b4ca9806c612086e9935e522a0e229413a2e375c724afdd27618362a00be4e24ba8d#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh