[防守视角] tomcat内存马的多种查杀方式

Posted 2021-04-04 ChaBug

环境搭建

我在WINDOWS7虚拟机下搭建的Tomcat，搭建教程网上都有，点击startup.bat启动环境

注入内存马

这里使用了哥斯拉的内存马

查杀方式一：VISUALVM（远程调试）

设置jstatd.all.policy 文件

启动jstatd

 
   
   
 

  
    
    
  
jstatd.exe -J-Djava.security.policy=jstatd.all.policy -J-Djava.rmi.server.hostname=serverip
 
   
   
 
以上是关于[防守视角] tomcat内存马的多种查杀方式的主要内容，如果未能解决你的问题，请参考以下文章
 
 Java安全之基于Tomcat的Servlet&Listener内存马
 Java内存马：一种Tomcat全版本获取StandardContext的新方法
 网络安全 -- 常见的攻击方式和防守
 红队视角下Linux信息收集
 Ramnit蠕虫病毒分析和查杀
 Ramnit蠕虫病毒分析和查杀