JVMXRay: Java अनुप्रयोग सुरक्षा निगरानी

ड्यूक का इतिहास

दस्तावेज़ीकरण | अपस्ट्रीम से परिवर्तन | परियोजना ब्लॉग

JVMXRay बाइटकोड इंजेक्शन के माध्यम से Java अनुप्रयोगों की वास्तविक समय में निगरानी करता है, बिना कोड परिवर्तन के भेद्यताओं और संदिग्ध गतिविधियों का पता लगाता है। 19 मॉड्यूलर सेंसर फ़ाइल एक्सेस, नेटवर्क कनेक्शन, SQL क्वेरी, क्रिप्टोग्राफ़िक संचालन, प्रमाणीकरण, प्रक्रिया निष्पादन और अधिक की निगरानी करते हैं — स्वचालित क्रॉस-सेंसर सहसंबंध के साथ संरचित, मशीन-पठनीय सुरक्षा घटनाएँ उत्पन्न करते हैं।

त्वरित प्रारंभ

git clone https://github.com/spoofzu/jvmxray.git
cd jvmxray
mvn clean install

Maven के परीक्षण चरण के दौरान, Turtle नामक एक छोटा प्रोग्राम नवनिर्मित JVMXRay एजेंट के अंतर्गत चलता है। Turtle फ़ाइल I/O, क्रिप्टोग्राफ़ी, प्रक्रिया निष्पादन, सीरियलाइज़ेशन, रिफ्लेक्शन और अन्य गतिविधियाँ करता है जो सेंसर को ट्रिगर करती हैं — इसलिए एक सफल बिल्ड आपको पहले से ही ./target/test-jvmxray/ में वास्तविक सुरक्षा घटना लॉग देने का अवसर देता है। त्वरित प्रयोग के लिए ./target/test-jvmxray/common/data/jvmxray-test.db पर एक SQLite डेटाबेस भी बनाया जाता है। अधिक विवरण के लिए दस्तावेज़ देखें।

अपने स्वयं के अनुप्रयोगों में Java एजेंट के रूप में तैनात करें:

java -javaagent:target/jvmxray-0.0.1-agent.jar -jar yourapp.jar

लाभ

• शून्य कोड परिवर्तन — किसी भी Java अनुप्रयोग से डीबगर की तरह प्रारंभ में जुड़ता है। कोई स्रोत संशोधन नहीं, पुनर्संकलन नहीं, कोई लाइब्रेरी निर्भरता नहीं जोड़नी।
• AI-तैयार संरचित घटनाएँ — सेंसर मशीन-पठनीय सुरक्षा घटनाएँ उत्पन्न करते हैं, असंरचित लॉग पंक्तियाँ नहीं। अपने AI टूल का उपयोग करके अनुप्रयोग व्यवहार का विश्लेषण करें जैसे आप अपने एप्लिकेशन लॉग का विश्लेषण करते हैं।
• आपके लॉगिंग बुनियादी ढाँचे में फिट — घटनाएँ Logback लॉग संदेश हैं। उन्हें Splunk, ELK, DataDog, Kafka, या Logback पारिस्थितिकी तंत्र द्वारा समर्थित किसी भी गंतव्य पर रूट करें।
• हमला श्रृंखला पुनर्निर्माण — trace_id और scope_chain के साथ सहसंबद्ध घटनाएँ SOC टीमों को एक ही क्वेरी में HTTP अनुरोध से SQL इंजेक्शन से डेटा चोरी तक एक घटना का पता लगाने देती हैं।
• ट्यूनेबल ओवरहेड — मानक Logback लॉग-स्तरीय गुण यह नियंत्रित करते हैं कि कौन से सेंसर सक्रिय हों और किस वर्बोसिटी पर। पुनर्निर्माण के बिना प्रति वातावरण सेंसर चालू या बंद करें।

ध्यान रखें, JVMXRay यह निर्धारित करने का स्रोत है कि Java अनुप्रयोग क्या कर रहा है, विश्लेषण इंजन नहीं। विश्लेषण आपके केंद्रीकृत लॉगिंग समाधान और/या आपके AI टूलिंग परियोजनाओं द्वारा प्रदान किया जाता है।

सेंसर

घटना सहसंबंध

प्रत्येक सेंसर घटना में हमला श्रृंखलाओं के पुनर्निर्माण के लिए सहसंबंध फ़ील्ड शामिल होते हैं:

HTTP>Serialization>Reflection>Process जैसी स्कोप श्रृंखला एक दृष्टि में एक डिसीरियलाइज़ेशन हमला हस्ताक्षर है। तेज़ सहसंबंध क्वेरी के लिए डेटाबेस में TRACE_ID कॉलम अनुक्रमित है।

आर्किटेक्चर

java -javaagent:jvmxray-agent.jar -jar app.jar
         |
    AgentBootstrap (isolated classloader)
         |
    ByteBuddy installs sensor interceptors
         |
    Sensors fire on method entry/exit
         |
    LogProxy merges MCC correlation context
         |
    +----------+----------+----------+
    | SQLite   | File     | Socket   |
    | Appender | Appender | Appender |
    +----------+----------+----------+

• Java 17, बाइटकोड इंजेक्शन के लिए ByteBuddy 1.14.17
• एंटरप्राइज़ लॉगिंग के लिए Logback + SLF4J (Splunk, ELK, DataDog संगत)
• मल्टी-डेटाबेस: SQLite (dev), MySQL, Cassandra (उत्पादन)
• MCC (Mapped Correlation Context): TTL क्लीनअप के साथ थ्रेड-लोकल स्कोप ट्रैकिंग

दस्तावेज़ीकरण

• एजेंट संदर्भ — सेंसर कॉन्फ़िगरेशन, घटना फ़ील्ड, डेटाबेस स्कीमा
• सामान्य घटक — डेटाबेस सेटअप और उपयोगिताएँ
• परिवर्तन सूची — विस्तृत रिलीज़ परिवर्तन
• समाचार पुरालेख — परियोजना इतिहास

स्वीकृतियाँ

यह परियोजना निम्नलिखित से विचारों, आर्किटेक्चर और कुछ मामलों में कोड का उपयोग करके विकसित की गई थी:

• क्लाउड कोड CLI Anthropic द्वारा, Anthropic
• बाइट-कोड आर्किटेक्चर आंशिक रूप से Terse Systems के विचारों पर आधारित, Terse Systems
• QOS.ch Sarl स्विट्जरलैंड द्वारा Logback लॉगिंग फ्रेमवर्क, QOS.ch
• Apache Software Foundation, Apache Software Foundation

योगदानकर्ता

मिल्टन स्मिथ — परियोजना निर्माता, नेता

प्रकटीकरण: JVMXRay Oracle Corporation द्वारा अनुमोदित, समर्थित या इससे संबद्ध नहीं है।