memshell - 技术专题

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With features like decryption, analysis, scanning, and traceability, it provides a user-friendly interface and diverse functionality.

【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安

Memshell-攻防内存马研究

Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式

内存马Demo合集 memshell demo for java / php / python

FilterBased/ServletBased in memory shell for Tomcat and some other middlewares

适用于weblogic和Tomcat的无文件的内存马(memshell)

proof-of-concept for generating Java deserialization payload | Proxy MemShell

A java memory web shell extracting tool

No One（无名）：Next Generation Polyglot Website Manager

Memory Webshell for Spring Web - 适用于 Spring Web 的内存马

CVE-2022-22947 memshell

java agent类型webshell检测工具，在copagent的基础上拓展了对基于servlet api、spring mvc、Tomcat等组件以及agent类型的内存马的检测能力。

Java monitoring tool for Apache Tomcat to detect memory webshell

Java 内存马运行时审计 Agent：attach 检测 Filter/Servlet/Listener/Valve/Agent 型内存马 + dump/反编译/回连/堆取证/AI 分析，双程序防识别，特征库在线更新（JMG 真实载荷 7/7 检出）

JVM 内存马攻防实验框架：三判据探针（注册表差集/无文件类/字节码特征）+ 伪装类名对抗载荷 + 一键回归（Java 8 + 内嵌 Tomcat + Java Agent）