WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

通过jsp脚本扫描java web Filter/Servlet型内存马

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

tomcat的servlet、filter、listener内存马查杀工具

通过 JAVA AGENT 查杀内存马，提供简易方便的 GUI 界面，一键反编译目标环境内存马进行分析，支持远程查杀和本地查杀（注意：仅供本地复现分析学习，请勿用于正式和生产环境）

无需文件落地Agent内存马生成器

不那么一样的 Java Agent 内存马

ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等

通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。