غير تداخلية: لا تؤثر الـ memory shell المولدة على حركة المرور العادية للبرمجيات الوسيطة المستهدفة، حتى عند حقن أكثر من عشرة memory shells مختلفة في نفس الوقت.
توافق قوي: تغطي البرمجيات الوسيطة والأطر الشائعة في سيناريوهات الهجوم والدفاع، مع دعم JDK من JDK6 إلى JDK21.
توفر عالي: تم إنشاء مصفوفة اختبار آلية شاملة لجميع أطر البرمجيات الوسيطة المدعومة، لضمان أن كل حمولة مولدة تتمتع بأعلى توفر واستقرار، مما يلغي عدم اليقين في العمليات الفعلية.
خفيفة للغاية: من خلال استراتيجية توليد bytecode محسّنة بعمق، قللت MemShellParty حجم الـ memory shell بشكل كبير مقارنة بالأدوات التقليدية مثل JMG، حيث تم تقليص الـ memory shell العادي بنسبة 30%، بينما تم تقليص Agent memory shell بنسبة 80% باستخدام تقنية ASM.
بسيطة بضغطة واحدة: مدمجة توليد حمولات للثغرات الشائعة مثل حقن التعبيرات الرئيسية، إلغاء التسلسل، SSTI وغيرها. يقوم النظام تلقائيًا بتوليد حمولة الهجوم المثلى ديناميكيًا بناءً على تكوين تجاوز قيود وحدات Java. يمكن تحقيق توليد حمولات الثغرات الشائعة بضغطة واحدة.
مرونة عالية: دعم أصلي لوظائف الـ memory shell الشائعة مثل Godzilla، Behinder، AntSword، Suo5، NeoreGeorg وغيرها. من خلال وظيفة تحميل الـ memory shell المخصصة عالية المرونة، يمكن دمج أي حمولة مخصصة في نظام توليد MemShellParty، لبناء منصة هجوم تناسب احتياجاتك التكتيكية بشكل أفضل.

# استخدم مصدر Docker Hub، اسحب أحدث صورة
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party reajason/memshell-party:latest

# استخدم مصدر Github Container Registry، اسحب أحدث صورة
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party ghcr.io/reajason/memshell-party:latest

# جودة الشبكة ليست جيدة؟ استخدم مصدر مرآة Github Container Registry بجامعة نانجينغ
docker run --pull=always --rm -it -d -p 8080:8080 --name memshell-party ghcr.nju.edu.cn/reajason/memshell-party:latest

MemShellParty

الأكثر شعبية

الميزات الرئيسية

الاستخدام السريع

قبل الاستخدام

الموقع عبر الإنترنت

النشر المحلي (موصى به)

المساهمون

Special Thanks

Let's start the party 🎉