SimpleRmiDiscoverer

Простой инструмент сканирования JMX RMI

Полный код: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java

Инструмент предлагает следующие возможности для открытого Java JMX:

• Извлечение JMX-эндпоинта (IP/имя и TCP-порт) из RMI-реестра (с -d, --dumponly)
• Проверка по IP/имени и TCP-порту, извлечённым из указанного выше RMI-реестра, защищены ли JMX-объекты паролем/пользователем
• Проверка по самому IP/имени RMI-реестра и TCP-порту, извлечённому из указанного выше RMI-реестра, защищён ли JMX паролем/пользователем (с -i, --ignore) и игнорирование IP/имени, извлечённого из RMI-реестра

Предварительные требования

• [Apache Commons] (https://commons.apache.org/) (для разбора аргументов командной строки)

$ javac -cp commons-cli-1.6.0/commons-cli-1.6.0.jar SimpleRmiDiscoverer.java

Использование

SimpleRmiDiscoverer [-d] [-h] -H RMI-HOST-IP [-i] -P RMI-HOST-TCP-PORT

SimpleRmiDiscoverer извлекает JMX-эндпоинт host:port из RMI-реестра и проверяет, можно ли его эксплуатировать с помощью management applet (MLet) без учётных данных.

Где:

• -d,--dumponly Извлекает эндпоинт host:port из RMI-реестра без проверки эксплуатируемости JMX без учётных данных.

• -h,--help Выводит справку по инструменту.

• -H,--host IP-адрес RMI-реестра для запроса.