哥斯拉Godzilla定制化插件

工具介绍

CustomMemShellInjector,哥斯拉Godzilla定制化插件,接收恶意类Base64编码与恶意类类名进行实例化,达到注入任意类型内存马的目的。

实现功能

输入Base64编码的 Java Class 字节码(来自 JMG / MemShellParty / JavaChains 生成的冰蝎、哥斯拉内存马,或 suo5 / Neo-reGeorg 内存代理)

功能 :在目标 Java Web 应用中动态加载并运行该 class,实现内存马/代理功能

操作方式 :在哥斯拉插件中提供一个文本框,用户粘贴 Base64 字符串后点击"注入",即可完成内存马注入

插件概览

注入冰蝎 Behinder

注入 Suo5

注入 Neo-reGeorg

工具下载

复制代码
https://github.com/KaGty1/CustomMemShellInjector

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、数据泄露

相关推荐
摸鱼也很难1 年前
javaEE安全开发 && SQL预编译 && Filter过滤器 && Listener 监听器 && 访问控制
java-ee·java安全·内存马
白帽AxisX1 年前
内存马浅析
web安全·内存马
SuperherRo1 年前
蓝队技能-应急响应篇&Web内存马查杀&JVM分析&Class提取&诊断反编译&日志定性
servlet·filter·蓝队·内存马
_leyilea1 年前
Java内存马系列 | SpringMVC内存马 - 上 | SpringMVC代码分析
java·开发语言·springmvc·内存马
白帽子凯哥哥2 年前
结合反序列化注入tomcat内存马
网络·安全·web安全·网络安全·tomcat·网安入门·内存马