java-memshell-generator - 一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memor

项目说明

<h4 align="right"><strong><a href="jmg-docs/README_EN.md">English</a></strong> | 中文 </h4>
<p align="center">
<h1 align="center">Ja Generator</h1>
<di="center">
<img alt="GitHub watchers" src="
<img alt="GitHub forks" src="
<img alt="GitLab Stars" src="
</div>
<di="center">一款支持高度自定义的 Java 内存马生成工具</div>
</p>

<img src="./jmg-docs/img/gui_250101.png" width="900px" />

<br>

> [!WARNING]
> 本工具仅供安全研究和学习使用。使用者需自行承担因使用此工具产生的所有法律及相关责任。请确保你的行为符合当地的法律和规定。作者不承担任何责任。如不接受，请勿使用此工具。

<br>

功能

| 中间件 | 框架 | 工具 (测试版本) | 内存马类型 | 输出格式 | 辅助模块 |
| ------------------ | ------------- | ------------------------------------------------------------ | ------------- | ---------- | -------------- |
| Tomcat | SpringMVC | AntSword (2.1.15) | Listener | BASE64 | 专项漏洞封装 |
| Resin | SpringWebFlux | Behinder (4.0.7) | Filter | BCEL | 表达式语句封装 |
| WebLogic | | Godzilla (4.0.1) | Interceptor | BIGINTEGER | |
| Jetty | | Neo-reGeorg (5.1.0) | HandlerMethod | CLASS | |
| WebSphere | | Suo5 (0.9.0) | TomcatValve | JAR | |
| Undertow | | Custom | | JAR_AGENT | |
| GlassFish | | | | JS | |
| Apusic（金蝶） | | | | JSP | |
| BES（宝兰德） | | | | | |
| InforSuite（中创） | | | | | |
| TongWeb（东方通） | | | | | |
| | | | | | |

编译

maven (v3.9.3)

使用

图形化

命令行

Woodpecker 插件

将 jmg-woodpecker-1.0.9.jar 添加到 woodpecker 插件目录

第三方库 (Maven)

1.将 jmg-sdk-1.0.9.jar 安装到本地 maven 仓库

2.添加为依赖

3.示例

文档

致谢

协议

项目信息

开发语言：Java

Star 数：2228

技术要点

该项目属于黑客技术方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕一款支持自定义的 Java 内存马生成工具｜A customizable Ja webshell generation 工具.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。